bloodhound-shell
kr0no/bloodhound-shellUna shell interattiva a riga di comando per l'API di BloodHound.
privilege-escalationreconnaissancevulnerability-analysis+7
kr0no/bloodhound-shellUna shell interattiva a riga di comando per l'API di BloodHound.
roccoammon/active-directory-health-checkStrumento GUI PowerShell che esegue 54 controlli di integrità e sicurezza secondo le best practice su Active Directory, segnalando Kerberoasting,…
ko0ler/homelabGNS3 home lab che documenta una rete segmentata con firewall Cisco ASAv, core L3, DMZ e un dominio Active Directory per esercitarsi in networking,…
ambitsecurity/jshoundTrova ogni richiesta API effettuata da un'app web, dal JavaScript che distribuisce: metodo, URL, body, header e operazioni GraphQL. Un solo comando.
joda32/yowieIndividua i servizi SaaS a cui un'organizzazione è abbonata, utilizzando esclusivamente dati osservabili dall'esterno. Progettato per la scoperta…
yxf203/defense-as-skillSkill di protezione runtime che rileva e blocca gli attacchi indotti da skill malevole negli agenti aumentati con skill, con un ciclo MCTS che evolve…
bittersecurity/decepticonAgente red team LLM autonomo che pianifica ed esegue catene di attacco complete—ricognizione, sfruttamento, escalation dei privilegi, movimento…
gach0ng/agentstalkerFramework di audit di sicurezza end-to-end per agenti LLM: modellazione statica AST e taint, sintesi degli attacchi, replay in sandbox Docker e…
dogucyber/ankosintStrumento OSINT basato su Python che raccoglie e analizza dati disponibili pubblicamente da fonti aperte per supportare threat intelligence,…
legit-labs/gh-legitifyEstensione della GitHub CLI per eseguire "legitify"
m14r41/scan4secretsTrova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…
affolter-engineering/ldapinStrumento CLI per eseguire attività LDAP di base per valutazioni di sicurezza
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
rdelasierra-uy/rag-seguridadCyberRAG — RAG 100% local (Ollama) sobre apuntes y libros de ciberseguridad: recuperación híbrida, respuestas con citas, asistente de pentest por…
dwexi/entropystripAlgorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine
aethervm/aethervmPiattaforma di analisi ed emulazione binaria nativa LLVM che solleva codice macchina AArch64 e x86_64 a LLVM IR per strumentazione, deoffuscamento e…
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
vighnesh91/-logicsentry-aiMotore di triage SAST/DAST offline che analizza il codice sorgente e riproduce il traffico HAR per rilevare difetti di logica di business, BOLA, race…