neko-master
foru17/neko-masterUna dashboard moderna ed elegante per la visualizzazione e l'analisi del traffico di rete.
network-mappinginformation-gatheringnetwork-security+3
4.2k
foru17/neko-masterUna dashboard moderna ed elegante per la visualizzazione e l'analisi del traffico di rete.
ekitji/siemQuery SIEM curate e tecniche per l'individuazione offensiva dell'escalation di privilegi su Windows, ACL mal configurate, servizi, attività…
trustedsec/rageFormato NDJSON di grafo di attacco neutrale rispetto al fornitore con tassonomia di nodi/archi, mappature AWS/GCP/Azure, regole di derivazione e un…
ustayready/thunderstormUn motore di raccolta e derivazione. Mappa il tuo ambiente, valuta i permessi effettivi e la fiducia, e scrive un grafo di attacco completo come…
vighnesh91/ipaforgeCLI Python senza dipendenze per estrarre, ispezionare, modificare e ricostruire archivi .ipa di iOS, convertendo plist e stringhe in XML preservando…
douglas-042/douglas-042-hqConsole centrale per i collector di Douglas-042 HEADQUARTERS. Analizza una flotta, correla i risultati tra gli host e gestisce i feed IOC e la…
openbreach/canopCLI di analisi statica che scansiona il codice generato dall'IA alla ricerca di vulnerabilità come SQL injection, reflection non sicura e segreti…
philippeabraxas-jpg/responsible-alliance-protocolLa sicurezza non può essere un'istruzione in un prompt. TBP fornisce un confine esterno a livello di esecuzione per agenti autonomi, applicando…
kulikov0/whitelist-bypassTunneling di dati su webrtc per aggirare la censura
mlcsec/resetspyEnumera gli account utente e i metodi di autenticazione registrati tramite il portale Microsoft Self-Service Password Reset (SSPR)
clickswave/limeyardLaboratorio Docker deliberatamente vulnerabile con un'infrastruttura DNS instradabile e chiavi di risposta leggibili da macchina per ogni target,…
0xmarik/aresiusProxy di intercettazione HTTP/HTTPS nativo per penetration tester e bug bounty hunter con manomissione delle richieste in tempo reale, replay delle…
anonmoty/xxstrikeScanner XSS basato su XSStrike con funzionalità personalizzate. Rileva vulnerabilità XSS nelle applicazioni web.
binzhwang/actguardDifesa di auditing delle azioni pre-esecuzione che rileva e maschera l'iniezione indiretta di prompt negli agenti LLM che utilizzano strumenti,…
idov31/silversealFramework di post-exploitation per Linux con un bootkit UEFI che carica in modo persistente e stealth un rootkit come modulo kernel basato su Rust…
ethan-andrews/threatintel-aggregatorPiattaforma di threat intelligence self-hosted — aggregazione di feed, triage con AI, copertura MITRE ATT&CK e detection engineering integrata con…
bombinisecurity/bombiniAgente di monitoraggio della sicurezza e sandboxing eBPF basato su Aya
whispergate/msteamsProfilo C2 Mythic che incanala il traffico dell'agente attraverso i canali di Microsoft Teams utilizzando l'API Microsoft Graph, con crittografia…