Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
ai45lab/skill-safety-benchBenchmark per valutare la sicurezza degli agenti AI contro attacchi incorporati nel contesto relativo alle skill, con 155 casi in 6 domini di…
j3ssie/dynast-benchUn benchmark DAST di applicazioni intenzionalmente vulnerabili con chiavi di risposta ground-truth per valutare gli scanner.
sbousseaden/evtx-attack-samplesRaccolta curata di campioni di attacco EVTX per Windows mappati alle tecniche MITRE ATT&CK, progettata per testare script di rilevamento, formazione…
withsecurelabs/remotepspyStrumento di monitoraggio in tempo reale per sessioni PowerShell remote che utilizza ETW per catturare e decodificare il protocollo WinRM/PSRP,…
withsecurelabs/python-exe-unpackerUno script di supporto per estrarre e decompilare gli EXE compilati da codice Python.
stephenfewer/reflectivedllinjectionL'iniezione DLL riflessiva è una tecnica di iniezione di librerie in cui il concetto di programmazione riflessiva viene impiegato per eseguire il…
kitsune-de/stealth_callHeader-only Windows x64 libreria di syscall indirette. Zero CRT, zero IAT, VEH anti-BP, bypass AMSI/ETW, memoria W^X, stub dinamici per chiamata.
azr43lkn1ght/dfir-labsHands-on DFIR challenges che coprono digital forensics, incident response, analisi malware e threat hunting con flag in stile CTF e scenari del mondo…
bridgecrewio/checkovStrumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…
hackerest/pwneyeIl tuo compagno per telecamere ONVIF e RTSP per scoprire e hackerare telecamere di sicurezza reali 🎥
jeet-ganguly/birdy-edwardsStrumento di intelligence su Facebook automatizzato e basato su AI per la profilazione dei target, l'analisi della rete e la segnalazione delle…
lxf746/outlook-auto-registerStrumento automatizzato per la registrazione di account Outlook tramite protocollo HTTP puro, con risoluzione del captcha PerimeterX, gestione del…
