Ferramentas

mrphrazer/binary-cartography

Webinars técnicos sobre engenharia reversa, análise de malware e proteção de software.

iterat0r/cnaemulator

Ambiente autônomo de emulação e teste para Cobalt Strike Aggressor Scripts (.cna) que valida a sintaxe, simula as APIs do Beacon e executa BOFs via…

weedhashpeddler/rc4decryption

Abusa da LOLBin tlscsp.dll assinada pela Microsoft para executar criptografia/descriptografia RC4 via LsCsp_EncryptHwid, aplicando patch na chave…

emrekybs/socmintelligence

Um framework modular de OSINT e SOCMINT para inteligência de redes sociais, investigação e análise de dados públicos.

sunghoojung/reverse-engineering-browser

Navegador de pesquisa macOS local-first construído sobre uma build personalizada do Brave que captura tráfego de rede, fingerprints, scripts e…

joshuagodwin7929/purple-team-automation

Emulação automatizada de adversário (Caldera) contra um laboratório de AD para validar a cobertura de detecção do Sigma e mapear os resultados para o…

valtersit/wordpress-cve-scanner

Escaneie seu núcleo, temas e plugins do WordPress em busca de CVEs conhecidas a partir da linha de comando. Código aberto, auditável, com foco na…

cybershujin/prompt-injection-in-the-wild

Rastreador de técnicas de prompt injection reportadas publicamente, divididas por método de entrega, codificação e comportamento de propagação, com…

itskill-jp/wordpress-upgrade-check

Verificação somente leitura de todas as versões do núcleo do WordPress em um servidor. Sinaliza CVE-2026-87902 (corrigida na 7.1.2 e backports),…

kamalx06/xxeripper

Scanner XXE de caixa preta que detecta injeção in-band, baseada em erros e blind out-of-band por meio de baselining estatístico, fingerprinting de…

azzzzliao/aegis-audio-defense

Estrutura de defesa que mantém os modelos de áudio-linguagem congelados e adiciona um portão de risco em camada intermediária com adaptadores de…

rix4uni/wordlist

Coleção curada de wordlists personalizadas para fuzzing, enumeração de DNS, descoberta de parâmetros e credenciais padrão, além de um gerador em Go…

gianlucaborello/libprocesshider

Biblioteca compartilhada LD_PRELOAD que oculta um processo Linux de ferramentas como ps e lsof, interceptando readdir e chamadas ao sistema de…

mmarting/unwaf

Ferramenta Go que descobre passivamente o IP de origem real por trás de um WAF/CDN usando múltiplas fontes OSINT, depois verifica os candidatos por…

cisagov/findcdn

Escaneia domínios para identificar qual Content Delivery Network (CDN) eles usam, por meio de fingerprinting de cabeçalhos HTTPS, registros CNAME e…

ammarion/waf-detector

🛡️ Ferramenta de detecção de WAF e CDN de alto desempenho. Identifique camadas de proteção (Cloudflare, Akamai, AWS, Fastly e mais), execute testes…

shahinst/cdn-ip-scanner

Scanner baseado na web que descobre endereços IP de CDN rápidos e de baixa latência da Cloudflare, Fastly e outros provedores, utilizando verificação…