
PIIHunter
Escaneia bancos de dados PostgreSQL e issues do Jira em busca de PII usando regex, NER/ML e detecção opcional por LLM auto-hospedado, com relatórios…

Escaneia bancos de dados PostgreSQL e issues do Jira em busca de PII usando regex, NER/ML e detecção opcional por LLM auto-hospedado, com relatórios…
Script rápido para extrair informações pessoais de instâncias do Logineo

Alternativa gratuita ao Burp Collaborator - captura de interação OOB (HTTP/HTTPS/DNS) com SQLite e remontagem de exfiltração

Emulação de adversários e framework C2 para pesquisa de segurança

Exemplos de notebooks Jupyter que consultam as APIs do VulnCheck para traçar cronogramas de exploração, Vulnerabilidades Exploradas Conhecidas e…

OSINT do Reddit por nome de usuário. Descubra posts indexados, comentários, conteúdo excluído e ativo, padrões de atividade, identificadores expostos…

Verifica instâncias do ServiceNow em busca de configurações incorretas do plugin widget-simple-list que expõem dados via API, com suporte a URLs…

Extrai segredos LSA e chaves DPAPI de hives do registro do Windows por meio de cópias de sombra VSS existentes ou recém-criadas, com um parser regf…

Um perfil de listener para o framework Mythic C2 que utiliza as APIs de arquivos de fornecedores de IA

Segurança de agentes de IA com suporte de LLM — deteção de injeção de entrada + proteção de privacidade de saída

Um agente Mythic para Windows escrito em C

Plugin Havoc C2 que cria uma área de trabalho Windows oculta, transmite-a para um visualizador no navegador e injeta entrada de mouse/teclado para…

Benchmark e harness de avaliação que testa se agentes LLM resistem a instruções maliciosas ocultas em imagens de habilidades multimodais, com 108…

CLI de armazenamento de objetos compatível com S3 multicloud para listar, exportar e baixar buckets em AWS, Aliyun, Tencent, Huawei e muito mais, com…

Um coletor e servidor de payload leve para Blind XSS (Cross-Site Scripting) construído com Flask

Um sistema de Defesa Ativa alimentado por eBPF que transforma seu servidor Linux em um honeypot enganoso. Recursos incluem redirecionamento…

Kit de ferramentas Python para gerenciamento de dispositivos Android e auditoria de segurança baseado em ADB, com um menu interativo para detecção de…

Varre endpoints públicos de armazenamento de objetos em nuvem no Yandex, VK, Selectel, Sber, Alibaba, Tencent, Huawei e Baidu para encontrar buckets…