
summit
Plataforma open-source de testes de segurança web: proxy, scanner e fuzzer em uma única CLI. Por Pennacle Security.

Plataforma open-source de testes de segurança web: proxy, scanner e fuzzer em uma única CLI. Por Pennacle Security.

Projeto OWASP Incubator: detecta credenciais expostas em conteúdo entregue pelo navegador (JavaScript, respostas de configuração, tráfego ao vivo).

Ferramenta de linha de comando para teste de DDoS multi-vetor com 129 vetores de ataque volumétricos, de protocolo, de aplicação e de amplificação…

Testador de bypass de acesso 403/401 em Bash que sonda uma URL com spoofing de cabeçalhos, adulteração de métodos, normalização de caminhos e…

Scanner XSS baseado em Rust com seleção de payload sensível ao contexto, detecção e bypass de WAF, crawling, callbacks de XSS cego e análise estática…

Encontre todas as requisições de API que um aplicativo web faz, a partir do JavaScript que ele envia: método, URL, corpo, cabeçalhos e operações…

Um canivete suíço para segurança ofensiva.

Um proxy reverso com foco em segurança, criado para proteger a web livre.

Encontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…

Um serviço para fornecer proteção contra injeção de prompt, ataques de jailbreak e conteúdo prejudicial ao interagir com serviços de IA.

Um workspace de engenharia reversa com busca em primeiro lugar e ciente de perfis para agentes de IA — 735 ferramentas em 36 domínios num único…

PWA anti-vigilância de ALPR. O arquivo da câmera fica no dispositivo.

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

Alternativa gratuita ao Burp Collaborator - captura de interação OOB (HTTP/HTTPS/DNS) com SQLite e remontagem de exfiltração

Extensão do Burp Suite que incorpora detecção passiva de vulnerabilidades por meio de inteligência artificial.

Este script fornece principalmente funcionalidade de brute force de contas para servidores de e-mail Exchange, integrando os métodos de brute force…

Regras de segurança do plano gratuito da Cloudflare (abordagem Zero Trust) para pequenos sites

Ataques de imagem adversariais em agentes web de visão-linguagem, do grounding visual à execução no navegador