Atualizações editoriais breves de ferramentas de cibersegurança publicadas.
affolter-engineering/mqattackCLI em Rust para testes de penetração em MQTT: subscribe/publish, fingerprinting de broker, sondagem de ACL, enumeração de tópicos, brute-force de…
joda32/aditReconhecimento do Active Directory e auditoria de segurança somente leitura via ADWS (net.tcp/9389), em Go
kr0no/bloodhound-shellUm shell de linha de comando interativo para a API do BloodHound.
roccoammon/active-directory-health-checkFerramenta GUI em PowerShell que executa 54 verificações de integridade e segurança de boas práticas no Active Directory, sinalizando Kerberoasting,…
rorywag/hayabusa-bulk-runnerExecuta o Hayabusa em lote numa pasta de coleções de triagem, uma execução por host, com relatórios por host e um painel de triagem entre hosts
ko0ler/homelabLaboratório caseiro GNS3 documentando uma rede segmentada com firewall Cisco ASAv, núcleo L3, DMZ e um domínio Active Directory para praticar redes,…
ambitsecurity/jshoundEncontre todas as requisições de API que um aplicativo web faz, a partir do JavaScript que ele envia: método, URL, corpo, cabeçalhos e operações…
ripits-sec/couchpotatoFerramenta de escalonamento de privilégios no Windows que aplica patches em ETW e AMSI e utiliza syscalls indiretas para abusar de…
joda32/yowieEncontra os serviços SaaS aos quais uma organização está subscrita, utilizando apenas dados observáveis externamente. Concebido para a descoberta de…
nawaralseelawi/pvbrf-idCódigo de simulação e resultados para um protocolo privado, verificável e robusto a falhas bizantinas de detecção federada de intrusões usando…
cosmosyi/autocontrol-arenaEstrutura automatizada para avaliação de segurança de IA de fronteira que sintetiza ambientes de teste executáveis e ricos em pressão para descobrir…
yxf203/defense-as-skillHabilidade de proteção em tempo de execução que detecta e bloqueia ataques maliciosos induzidos por habilidades em agentes aumentados por…
