
apex-kev-change-desk
Confronto offline di snapshot CISA KEV per la revisione delle modifiche a livello di campo. Prototipo gratuito, non una valutazione di sicurezza.…

Confronto offline di snapshot CISA KEV per la revisione delle modifiche a livello di campo. Prototipo gratuito, non una valutazione di sicurezza.…

Ricognizione di Active Directory e audit di sicurezza in sola lettura su ADWS (net.tcp/9389), in Go

Strumento GUI PowerShell che esegue 54 controlli di integrità e sicurezza secondo le best practice su Active Directory, segnalando Kerberoasting,…

Estensione della GitHub CLI per eseguire "legitify"

Trova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…

Laboratorio domestico pratico su Wazuh SIEM/XDR che copre il deployment OVA, l'enrollment degli agenti, il file integrity monitoring, il rilevamento…

Vetrina professionale: writeup di Hack The Box, report, casi di studio GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), script di hardening e…

Workbench offline basato su browser per la postura multi-cloud che simula percorsi di attacco, verifica la conformità IaC, analizza grafi di identità…

Regole di sicurezza del piano gratuito di Cloudflare (approccio Zero Trust) per piccoli siti web

Toolkit firewall Linux difensivo che combina regole IPTables e configurazione del kernel per proteggere host e server da attacchi DoS, DDoS e…

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

Strumento per scansionare artefatti forensi e vulnerabilità di RouterOS (Mikrotik).

Rafforza (in una certa misura) chromium per la privacy e la sicurezza (e le prestazioni)

eBPF LSM based Mandatory Access Control and jailer

Compilatore LinkML per contratti per ricercatori di sicurezza

Livello di sicurezza per agenti di coding AI. Funziona con Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent e altri.

Enumera le autorizzazioni associate al set di credenziali AWS

Enterprise-grade toolkit to audit and migrate legacy infrastructure to hybrid post-quantum cryptography (PQC).