Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
owasp/secretsifterProgetto OWASP Incubator: rileva credenziali esposte nei contenuti inviati al browser (JavaScript, risposte di configurazione, traffico live).
jumpserver/jumpserverJumpServer è una piattaforma open-source di gestione degli accessi privilegiati (PAM) che fornisce ai team DevOps e IT un accesso sicuro e on-demand…
mceeomoba/apex-kev-change-deskConfronto offline di snapshot CISA KEV per la revisione delle modifiche a livello di campo. Prototipo gratuito, non una valutazione di sicurezza.…
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cumakurt/mudosStrumento da riga di comando per test DDoS multi-vettore con 129 vettori di attacco volumetrici, di protocollo, applicativi e di amplificazione per…
p3ng0s/archliveISO live red team per accesso fisico basata su Arch Linux
tencent/ai-infra-guardUna piattaforma AI Red Teaming full-stack che protegge gli ecosistemi AI tramite Agent Scan, Skills Scan, MCP scan, AI Infra scan e valutazione dei…
darkflippers/unleashed-firmwareFirmware personalizzato per Flipper Zero che abilita radio Sub-GHz, emulazione NFC/RFID, infrarossi e funzionalità di attacco BadUSB per test di…
datalux/osintgramOsintgram è uno strumento OSINT su Instagram. Offre una shell interattiva per eseguire analisi sull'account Instagram di qualsiasi utente tramite il…
brutelogic/unkoverTester di bypass degli accessi 403/401 in Bash che sonda un URL con spoofing degli header, manomissione del metodo, normalizzazione del percorso e…
maximilianfeix/hexveroLa prima occhiata a un binario o a un app bundle: analisi statica, senza esecuzione, con evidenze. CLI, server MCP con 15 strumenti e interfaccia web…
yv1ing/secboxConduzione di test di cybersecurity utilizzando l'agente pi in un ambiente sandbox preconfigurato.
