
summit
Plataforma open-source de testes de segurança web: proxy, scanner e fuzzer em uma única CLI. Por Pennacle Security.

Plataforma open-source de testes de segurança web: proxy, scanner e fuzzer em uma única CLI. Por Pennacle Security.

Enumerador de privesc para Linux que confirma a explorabilidade e fornece o comando exato de shell root - sem precisar procurar no GTFOBins. Servidor…

Hands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…

Estrutura modular de red-team para Active Directory com IA, destinada a testes de penetração autorizados, enumeração de AD, análise de caminhos de…

Escaneia bancos de dados PostgreSQL e issues do Jira em busca de PII usando regex, NER/ML e detecção opcional por LLM auto-hospedado, com relatórios…

Projeto OWASP Incubator: detecta credenciais expostas em conteúdo entregue pelo navegador (JavaScript, respostas de configuração, tráfego ao vivo).

Servidor MCP que permite que assistentes de IA controlem uma instalação auto-hospedada do Sn1per, executando varreduras com escopo definido e…

Comparação offline de snapshots do CISA KEV para revisão de alterações em nível de campo. Protótipo gratuito, não é uma avaliação de segurança.…

Ferramenta de linha de comando para teste de DDoS multi-vetor com 129 vetores de ataque volumétricos, de protocolo, de aplicação e de amplificação…

ISO live de red team de acesso físico construída sobre Arch Linux

Ferramenta de leitura e escrita de memória Windows Linux DMA, Dump, Direct, inject

Solução de detecção e resposta em endpoints Unix usando mecanismos em nível de kernel para detectar anomalias e ataques de malware em tempo real.

Sistema de detecção e ofuscação de código malicioso baseado em IA com microsserviços para detecção, empacotamento e confusão de código, além de…

Coleção curada de 961 famílias de malware (1,36 GB) em arquivos ZIP protegidos por senha, organizados por família e tipo para análise e pesquisa.

Um programa escrito em C++ para despejar remotamente módulos mapeados manualmente.

Você já quis que ele fizesse tudo? 148 ferramentas PODEROSAS de Infosec/Admin em um único servidor MCP.

Testador de bypass de acesso 403/401 em Bash que sonda uma URL com spoofing de cabeçalhos, adulteração de métodos, normalização de caminhos e…

Know what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.