
Vigil
AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

Algorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine

Vetrina professionale: writeup di Hack The Box, report, casi di studio GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), script di hardening e…

Standalone zero-driver Windows system and API monitor in Rust

Tactical Identity Operator for Linux & Hybrid Active Directory

Raccolta di script Python e Perl per digital forensics, incident response e analisi di rete, inclusi strumenti per hash signature e utilità di packet…

Strumento open-source per il blue team che protegge i sistemi Linux e Windows utilizzando molteplici metodi di difesa e rilevamento a livello di host…

Raccolta di connettori OpenCTI che importano e sincronizzano threat intelligence, IOC e dati CTI da fonti esterne come MISP e MITRE ATT&CK nella…

Base di conoscenza Markdown mantenuta dalla community che copre i fondamenti della cybersecurity, la pratica offensiva e difensiva, la governance, la…

Strumento per scansionare artefatti forensi e vulnerabilità di RouterOS (Mikrotik).

Framework componibile per contratti di ricerca e ricette YAML per esperimenti di sicurezza gestiti da agenti su risorse di calcolo usa e getta

Strumento open-source di detection engineering che traccia le detection di sicurezza end to end e identifica il primo stage che fallisce.

Flight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…

Compilatore LinkML per contratti per ricercatori di sicurezza

Security layer for AI coding agents. Works with Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent and more.

Terminal UI per navigare e riprodurre i log di AWS WAF v2 da CloudWatch, S3 e l'API di campionamento, con filtraggio YAML, rilevamento…

Estrae staticamente e decifra shellcode offuscato con AES-CBC/XOR da binari PE wrappati con laZzzy tramite signature matching e risoluzione di…

Monitor leggero per attacchi web. Un singolo binario Go + SQLite. Non è OSSEC, non è un WAF.