
apex-kev-change-desk
Comparação offline de snapshots do CISA KEV para revisão de alterações em nível de campo. Protótipo gratuito, não é uma avaliação de segurança.…

Comparação offline de snapshots do CISA KEV para revisão de alterações em nível de campo. Protótipo gratuito, não é uma avaliação de segurança.…

Reconhecimento do Active Directory e auditoria de segurança somente leitura via ADWS (net.tcp/9389), em Go

Ferramenta GUI em PowerShell que executa 54 verificações de integridade e segurança de boas práticas no Active Directory, sinalizando Kerberoasting,…

Extensão do GitHub CLI para executar o "legitify"

Encontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…

Laboratório prático de Wazuh SIEM/XDR em ambiente doméstico abordando implantação de OVA, registro de agentes, monitoramento de integridade de…

Vitrine profissional: writeups de Hack The Box, relatórios, estudos de caso de GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…

Workbench offline baseado em navegador para postura multi-cloud que simula caminhos de ataque, audita conformidade de IaC, analisa grafos de…

Regras de segurança do plano gratuito da Cloudflare (abordagem Zero Trust) para pequenos sites

Kit de ferramentas de firewall Linux defensivo que combina regras IPTables e configuração do kernel para proteger hosts e servidores contra ataques…

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

Ferramenta para escanear artefatos forenses e vulnerabilidades do RouterOS (Mikrotik).

Fortaleça o chromium (de certa forma) para privacidade e segurança (e desempenho)

eBPF LSM based Mandatory Access Control and jailer

Compilador LinkML de contratos para pesquisadores de segurança

Camada de segurança para agentes de codificação com IA. Funciona com Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent e mais.

Enumere as permissões associadas ao conjunto de credenciais da AWS

Enterprise-grade toolkit to audit and migrate legacy infrastructure to hybrid post-quantum cryptography (PQC).