
content
Gera conteúdo de segurança SCAP, Ansible, Bash e CEL para avaliação de conformidade e hardening automatizado em hosts Linux, contêineres e Kubernetes.

Gera conteúdo de segurança SCAP, Ansible, Bash e CEL para avaliação de conformidade e hardening automatizado em hosts Linux, contêineres e Kubernetes.

Motor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…

Agente autônomo de teste de penetração com IA que orquestra reconhecimento multiagente, exploração, pós-exploração e geração de relatórios com estado…

Encontre buckets AWS S3 não referenciados que possuem registros CNAME do CloudFront apontando para eles

Base de conhecimento de segurança estruturada com casos inspirados em produção: análise de vulnerabilidades, explicação de exploits, remediação e…

Referência de engenharia de detecção que mapeia classes de ataque do Windows, nuvem, contêiner, identidade e ICS para regras Sigma, modelos de limite…

Analisador offline de caminhos de ataque do AD/Entra para JSON do SharpHound/AzureHound. Apresenta descobertas priorizadas de escalonamento de…

Um firewall de saída para cargas de trabalho não confiáveis.

Bootkit UEFI GRUB2 que instala um implante de pré-inicialização em rede via opção de inicialização NVRAM, faz chainload de um UKI, executa um payload…

Open source solutions for SOC2, GDPR, and ISO27001

Ferramenta de CLI para auditar a postura de segurança do Azure, RBAC, NSGs, armazenamento, identidade e criptografia.

Base de conhecimento de cibersegurança de código aberto com mais de 400 notas, laboratórios e cheat sheets cobrindo ofensiva, defesa, criptografia,…

# Scripts para criar imagens Kali na nuvem (fork de https://salsa.debian.org/cloud-team/debian-cloud-images)

Kata Containers é um projeto de código aberto e uma comunidade que trabalham para construir uma implementação padrão de Máquinas Virtuais (VMs) leves…

Checklist de segurança pré-lançamento para aplicativos gerados por IA (Lovable, v0, Bolt, Cursor). 69 verificações cobrindo Supabase RLS, chaves…

Uma coleção de guias, ferramentas e outros recursos incríveis de endurecimento de segurança

Uma coleção de mais de 170+ ferramentas, scripts, cheatsheets e outros loots que desenvolvi ao longo de anos para fins de Red…

Lista de regex para extrair chaves de API secretas e informações valiosas.