kunglao-agent
amd2g2zz/kunglao-agentO agente especialista em engenharia reversa: planeja seu próprio caminho de análise, deriva cada fato a partir de evidências brutas e converge sob…
android-securitystatic-analysisdynamic-analysis-sandboxing+8
78
amd2g2zz/kunglao-agentO agente especialista em engenharia reversa: planeja seu próprio caminho de análise, deriva cada fato a partir de evidências brutas e converge sob…
dirkjanm/askwamSolicite tokens do Entra ID ao Web Account Manager (WAM)
xsser/digWrapper dig do macOS que anexa registros TXT locais falsificados à saída de consultas DNS, projetado para enganar agentes LLM e fazê-los realizar…
mbeweoo/flash-exploit-defense-systemSistema abrangente de defesa em múltiplas camadas contra exploits CVE do Adobe Flash (CVE-2012-0754, CVE-2015-xxxx, CVE-2016-xxxx, CVE-2018-xxxx) com…
mafifrizi/aresAutonomous red-team engagement platform with MITRE ATT&CK module orchestration, DAG attack-path solving, OPSEC controls, encrypted credential vault,…
sakispat/simple-pentestingUm kit de ferramentas Python educacional para testes de penetração autorizados: scanner de portas com threads, enumeração de subdomínios e…
withsecureopensource/chainsawPesquise e investigue rapidamente através de artefactos forenses do Windows
talha1112/fypFerramenta de avaliação de vulnerabilidades baseada em desktop para equipes de segurança — escaneie aplicações web e redes, detecte CVEs, mapeie…
doretox/atomicvulnsLaboratórios de vulnerabilidades web atômicos. Uma falha OWASP por aplicação — Flask + Docker minimalistas, intencionalmente vulneráveis para estudo…
bugbasesecurity/pentest-copilotAgente de teste de penetração orientado por IA que se conecta a uma máquina Kali, executa ferramentas de segurança de forma autónoma, analisa…
owasp/owasp-aibomProjeto OWASP que define um padrão de Lista de Materiais de IA (AIBOM) para documentar componentes de IA/ML, dependências e riscos da cadeia de…
gmh5225/dropperFerramenta para incorporar payloads em imagens no formato JPG/PNG, permitindo executar determinadas ações ao abri-las.
thoropass-public/area51O servidor de exploit para descobertas out-of-band. Aponte um alvo para um domínio que você possui. Cada requisição HTTP e cada e-mail que ele envia…
vid4l-07/roxyProxy de interceptação HTTP baseado em terminal com TUI para capturar, inspecionar e modificar requisições em tempo real, além de um Repeater para…
adrecon/adreconFerramenta PowerShell que extrai artefatos do Active Directory via LDAP ou ADWS e gera relatórios Excel para auditoria, DFIR e testes de penetração.
t-beckett/h-osintBancada de trabalho OSINT local-first, orientada por teclado, para o terminal, com 28 módulos que cobrem consultas de nome de usuário, domínio, IP,…
owasp-noir/alibiFaça uma verificação cruzada das visualizações da sua superfície de ataque e encontre os endpoints que não conseguem corroborar uns com os outros.
xiaoqimikko/jetty-line-checkCVE-2026-2332 e mais 4 CVEs do Jetty de 2026: quais delas a sua build do Jetty (ou Spring Boot) é afetada, e a versão corrigida que o Jetty indica…