Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
d4vinci/scraplingFramework di web scraping adattivo con bypass anti-bot, riposizionamento automatico degli elementi, crawling concorrente, rotazione dei proxy e…
zan8in/afrogUno strumento di sicurezza per Bug Bounty, Pentest e Red Teaming.
greatscottgadgets/facedancerImplementa il tuo dispositivo USB in Python, supportato da una periferica hardware come Cynthion o GreatFET
misp/mispMISP (software principale) - Piattaforma open source per intelligence e condivisione di minacce
itm4n/pentest-windowsRaccolta di ricerche sul funzionamento interno di Windows e tecniche di sfruttamento che coprono privilege escalation, abuso di token e trucchi di…
gilnett/wstraceMonitor di sistema e API Windows standalone zero-driver in Rust
mongodb/kingfisherRileva segreti + validazione live. Mappa il raggio d'impatto. Revoca rapidamente. Usa la CLI o integra in Rust e Python.
vulnz/sastMotore SAST offline gratuito per CI/CD: analisi AST e taint cross-file, rilevamento di segreti con validazione live, SCA/CVE, misconfigurazione IaC e…
lissy93/web-check🕵️♂️ Strumento OSINT tutto-in-uno per analizzare qualsiasi sito web
vighnesh91/-logicsentry-aiMotore di triage SAST/DAST offline che analizza il codice sorgente e riproduce il traffico HAR per rilevare difetti di logica di business, BOLA, race…
vighnesh91/cloudgarrisonWorkbench offline basato su browser per la postura multi-cloud che simula percorsi di attacco, verifica la conformità IaC, analizza grafi di identità…
vighnesh91/severitasFramework di simulazione di social engineering autorizzato con un laboratorio loopback isolato, generazione di pubblico sintetico, controlli di…
