
caeruleus
Binário Go único para testes de segurança de Bluetooth Low Energy no Linux/BlueZ: scan, enumeração de GATT, read/write/notify, fuzzing de…

Binário Go único para testes de segurança de Bluetooth Low Energy no Linux/BlueZ: scan, enumeração de GATT, read/write/notify, fuzzing de…

Re-evaluating prompt-injection detectors on LLM agent tool outputs (paper draft, scripts, scores)

Plugin do Binary Ninja que escaneia o libio da glibc em busca de caminhos de código FSOP capazes de sequestrar o fluxo de controle e o ponteiro de…

Plugin do Burp que agrupa respostas para mostrar uma visão geral das respostas recebidas

Um plugin Burp em Java que realiza clustering de texto nas respostas para identificar outliers/grupos com base no conteúdo real das respostas do…

Extensão Response Overview para BurpSuite - Encontre respostas exóticas agrupando corpos de resposta

Extensão do Burp Suite que amplia a verificação ativa e passiva com verificações para ataques de cabeçalho de host, XXE, injeção de código e CVEs…

Extensão do Burp Suite para fuzzing de mensagens WebSocket com código Python personalizado, com suporte a múltiplos mecanismos, roteamento de…

Extensão do Burp Suite que usa regras de strike regex geradas por IA para detectar falhas de IDOR e controle de acesso, e em seguida varre o…

Extensão do Burp Suite Repeater que muta automaticamente payloads e analisa respostas para descobrir path traversal, SQL injection, XSS e outras…

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

Um Explorador de Cobertura para Engenheiros Reversos

Fuzzer binário, guiado por cobertura, para Windows, macOS, Linux e Android

Filtro HTML compatível com padrões escrito em PHP

Coleção de apresentações de conferências, whitepapers e publicações de pesquisa de vulnerabilidades da Zero Day Initiative, abrangendo técnicas de…

Python bindings para o VEX IR do Valgrind.

Conjunto de dados JSON de vetores de payload XSS contribuído pela comunidade que alimenta a cheat sheet de XSS do PortSwigger, com metadados de…

Aplicativo Android deliberadamente vulnerável para pesquisa de segurança móvel e prática de bug bounty - OWASP Mobile Top 10