yowie
joda32/yowieEncontra os serviços SaaS aos quais uma organização está subscrita, utilizando apenas dados observáveis externamente. Concebido para a descoberta de…
defensive-toolsosintreconnaissance+9
joda32/yowieEncontra os serviços SaaS aos quais uma organização está subscrita, utilizando apenas dados observáveis externamente. Concebido para a descoberta de…
yxf203/defense-as-skillHabilidade de proteção em tempo de execução que detecta e bloqueia ataques maliciosos induzidos por habilidades em agentes aumentados por…
bittersecurity/decepticonAgente autônomo de red team com LLM que planeja e executa cadeias completas de ataque — reconhecimento, exploração, escalação de privilégios,…
gach0ng/agentstalkerEstrutura de auditoria de segurança ponta a ponta para agentes LLM: modelagem estática de AST e taint, síntese de ataques, replay em sandbox Docker e…
dogucyber/ankosintFerramenta OSINT baseada em Python que coleta e analisa dados disponíveis publicamente de fontes abertas para apoiar inteligência de ameaças,…
legit-labs/gh-legitifyExtensão do GitHub CLI para executar o "legitify"
m14r41/scan4secretsEncontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…
affolter-engineering/ldapinFerramenta CLI para realizar tarefas básicas de LDAP para avaliações de segurança
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
rdelasierra-uy/rag-seguridadCyberRAG — RAG 100% local (Ollama) sobre apuntes y livros de cibersegurança: recuperação híbrida, respostas com citações, assistente de pentest por…
dwexi/entropystripDesofuscador algorítmico de PE, radar de entropia de Shannon e motor de triagem de incidentes
aethervm/aethervmPlataforma de análise e emulação de binários nativa em LLVM que converte código de máquina AArch64 e x86_64 para LLVM IR para instrumentação,…
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
vighnesh91/-logicsentry-aiMotor de triagem SAST/DAST offline que analisa código-fonte e reproduz tráfego HAR para detectar falhas de lógica de negócio, BOLA, condições de…
vighnesh91/cloudgarrisonWorkbench offline baseado em navegador para postura multi-cloud que simula caminhos de ataque, audita conformidade de IaC, analisa grafos de…
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
evkir/phantom-gridAlternativa gratuita ao Burp Collaborator - captura de interação OOB (HTTP/HTTPS/DNS) com SQLite e remontagem de exfiltração
dragonjar/burpiaExtensão do Burp Suite que incorpora detecção passiva de vulnerabilidades por meio de inteligência artificial.