secbox
yv1ing/secboxConduzindo testes de segurança cibernética usando o agente pi em um ambiente sandbox pré-construído.
network-mappingvulnerability-analysismobile-app-pentesting+9
yv1ing/secboxConduzindo testes de segurança cibernética usando o agente pi em um ambiente sandbox pré-construído.
affolter-engineering/xssearchScanner XSS baseado em Rust com seleção de payload sensível ao contexto, detecção e bypass de WAF, crawling, callbacks de XSS cego e análise estática…
affolter-engineering/snmpenFerramenta de enumeração SNMP que consulta hosts SNMPv1/v2c para extrair informações do sistema, conexões TCP e acesso de escrita para testes de…
affolter-engineering/mqattackCLI em Rust para testes de penetração em MQTT: subscribe/publish, fingerprinting de broker, sondagem de ACL, enumeração de tópicos, brute-force de…
joda32/aditReconhecimento do Active Directory e auditoria de segurança somente leitura via ADWS (net.tcp/9389), em Go
kr0no/bloodhound-shellUm shell de linha de comando interativo para a API do BloodHound.
roccoammon/active-directory-health-checkFerramenta GUI em PowerShell que executa 54 verificações de integridade e segurança de boas práticas no Active Directory, sinalizando Kerberoasting,…
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
ko0ler/homelabGNS3 home lab documenting a segmented network with Cisco ASAv firewall, L3 core, DMZ, and an Active Directory domain for practicing networking,…
ambitsecurity/jshoundEncontre todas as requisições de API que um aplicativo web faz, a partir do JavaScript que ele envia: método, URL, corpo, cabeçalhos e operações…
ripits-sec/couchpotatoFerramenta de escalonamento de privilégios no Windows que aplica patches em ETW e AMSI e utiliza syscalls indiretas para abusar de…
joda32/yowieEncontra os serviços SaaS aos quais uma organização está subscrita, utilizando apenas dados observáveis externamente. Concebido para a descoberta de…
nawaralseelawi/pvbrf-idCódigo de simulação e resultados para um protocolo privado, verificável e robusto a falhas bizantinas de detecção federada de intrusões usando…
cosmosyi/autocontrol-arenaEstrutura automatizada para avaliação de segurança de IA de fronteira que sintetiza ambientes de teste executáveis e ricos em pressão para descobrir…
yxf203/defense-as-skillHabilidade de proteção em tempo de execução que detecta e bloqueia ataques maliciosos induzidos por habilidades em agentes aumentados por…
yukibtc/redknifeUm canivete suíço para segurança ofensiva.
bittersecurity/decepticonAgente autônomo de red team com LLM que planeja e executa cadeias completas de ataque — reconhecimento, exploração, escalação de privilégios,…
perplexityai/numbatVisibilidade da atividade de agentes de IA em endpoints, com deteção no dispositivo, bloqueio opcional pré-ação e reconstrução forense.