Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
sw33ber/nuclei-cve-analyzerCVE intelligence pipeline che confronta le CVE pubbliche con i template Nuclei per identificare la copertura mancante delle vulnerabilità,…
fujiapple852/trippyUno strumento di diagnostica di rete che combina traceroute e ping per analizzare percorsi di rete, latenza e perdita di pacchetti con un'interfaccia…
defectdojo/django-defectdojoGestione unificata open-source delle vulnerabilità, DevSecOps e ASPM
lcky00/impostorSMB1 server per l'intercettazione di hash NTLMv2, scritto in C.
tekkenbugattii/linusware-source-code-internalMotore di runtime con reverse engineering per Roblox/Luau con hooking della VM, rimappatura degli opcode, escalation delle capacità e ambiente script…
bert-janp/open-source-threat-intel-feedsQuesto repository contiene feed di Threat Intelligence open source liberamente utilizzabili, che possono essere impiegati senza requisiti aggiuntivi.…
snyk/agent-scanScanner di sicurezza per agenti AI, server MCP e abilità degli agenti.
ericmtzmtz/pwnproxyUna piattaforma di test di sicurezza open source e local-first per penetration tester, agenti AI, pipeline CI/CD e team.
greenbone/openvas-scannerQuesto repository contiene il componente scanner per Greenbone Community Edition.
xhowenma/ropeFramework di difesa che applica una policy di origine instradata per prevenire l'iniezione indiretta di prompt negli agenti LLM che utilizzano…
chanwoochoi316/kidnapragFramework di attacco black-box che dirotta il ragionamento nei sistemi di generazione aumentata da recupero agentici iniettando documenti avvelenati,…
jaewonalive/camodocsImplementazione di ricerca di un attacco di avvelenamento contro modelli linguistici potenziati da recupero, utilizzando documenti mimetizzati per…
