Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
specterops/sharphoundRaccoglie metadati degli oggetti Active Directory, appartenenze ai gruppi, sessioni, ACL e trust per alimentare la mappatura dei percorsi di attacco…
domainaware/parsedmarcUn pacchetto Python e CLI per analizzare report DMARC aggregati e forensi
scanopy/scanopyDiagrammi di rete che si aggiornano da soli
keygraphhq/shannonShannon è un penetration tester AI autonomo in modalità white-box per applicazioni web e API. Analizza il tuo codice sorgente, identifica i vettori…
nervosnetwork/ckb-vmLa vm di CKB, basata sull'architettura RISC-V open source
microsoft/secureboot_objectsRepository curato da Microsoft di oggetti Secure Boot (KeK, Db, Dbx) per firmware e runtime, che consente aggiornamenti di revoca trasparenti e…
aikidosec/safe-chainProteggiti dal codice malevolo installato tramite npm, yarn, pnpm, npx, pnpx, pip, uv e poetry con Aikido Safe Chain. Gratuito, nessun token…
adversis/tailsnitchUn auditor di sicurezza per le configurazioni di Tailscale. Analizza la tua tailnet alla ricerca di configurazioni errate, controlli di accesso…
infobyte/faraday_pluginsParser dei report degli strumenti di sicurezza per Faradaysec.com
ghostwolflab/apt-individual-combat-guideGuida didattica e repository di codice per comprendere le tecniche di attacco APT, che copre ricognizione, sfruttamento di servizi e applicazioni…
ghostwolflab/ai_security_topUna knowledge base strutturata che copre i fondamenti della sicurezza dell'IA, la modellazione delle minacce, le tecniche offensive del red team e le…
zaproxy/zaproxyScanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…
