Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
tamarin-prover/tamarin-proverStrumento di verifica simbolica per protocolli di sicurezza che utilizza la riscrittura di multiset e la risoluzione di vincoli per dimostrare…
lumoslab-innovation/openhunteraiAI red team local-first per la sicurezza di applicazioni web, API e LLM. Ragionamento in stile attaccante, risultati supportati da evidenze e…
xalgorix/xalgorixAgenti autonomi di AI per il pentesting — ricognizione in tempo reale, rilevamento di vulnerabilità e orchestrazione dello sfruttamento. Go +…
peass-ng/peass-ngPEASS - Suite di Script Fantastici per l'Escalation dei Privilegi (con colori)
prismorsec/prismorPiano di controllo runtime self-hosted per agenti AI. Osserva o approva tramite HITL o blocca chiamate strumentali dannose prima che vengano…
edoardottt/missing-cve-nuclei-templatesWeekly updated list of missing CVEs in nuclei templates official repository. Mainly built for bug bounty, but useful for penetration tests and…
olizimmermann/s3dnsServer DNS passivo che rileva bucket di archiviazione cloud esposti (AWS S3, GCP, Azure) risolvendo richieste DNS, tracciando catene CNAME e…
barghest-ngo/meshVPN mesh peer-to-peer crittografata per la forensic mobile remota, che abilita l'acquisizione wireless tramite ADB e libimobiledevice, il…
dependencytrack/dependency-trackPiattaforma di analisi intelligente dei componenti che sfrutta gli SBOM per identificare e ridurre il rischio della supply chain software attraverso…
karim852/kage-dfir-toolkitConsole di triage DFIR per host Windows che concatena raccolta di artefatti, timeline correlate con Sigma, scansioni YARA, ispezione di socket e…
karim852/kumo-domain-recon-toolFramework OSINT e di ricognizione di sicurezza a livello di dominio che esegue 26 moduli paralleli per DNS, porte, sottodomini, credenziali…
stevenblack/hosts🔒 Consolida ed estende i file hosts provenienti da diverse fonti ben curate. Opzionalmente scegli estensioni per porno, social media e altre…
