#1Инструменты для синей команды, оборонительной безопасности и защиты от угроз.
Рекомендация Kitploit
ammarion/waf-detector🛡️ Высокопроизводительный инструмент обнаружения WAF и CDN. Определяйте уровни защиты (Cloudflare, Akamai, AWS, Fastly и другие), запускайте тесты…
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
shaheeryasirofficial/smugglemypayloadГенерирует страницы HTML-контрабанды, которые встраивают и восстанавливают файлы на стороне клиента через JavaScript, с кодированием полезной…
javascript-obfuscator/javascript-obfuscatorОбфусцирует код JavaScript и Node.js с переименованием переменных, шифрованием строк, уплощением потока управления и защитой от отладки для защиты…
fleetdm/fleetПлатформа с открытым исходным кодом для защиты и управления конечными точками посредством MDM, управления исправлениями, развёртывания программного…
mafifrizi/aresАвтономная платформа для проведения red-team операций с оркестрацией модулей MITRE ATT&CK, решением задач по графам атак DAG, средствами контроля…
himitsushell/himitsushellзащитник shell-скриптов (обфускация, встроенный интерпретатор, DRM) — невидим для трассировки ядра
blakeblackshear/frigateNVR с локальным обнаружением объектов в реальном времени для IP-камер
cowrie/cowrieCowrie SSH/Telnet ловушка https://docs.cowrie.org/
antropos17/aegisWindows-first desktop oversight for AI agents: live monitoring, local security reviews, token usage, audit reports and opt-in action policies/MCP…
security-onion-solutions/securityonionПлатформа обеспечения безопасности с открытым исходным кодом для охоты за угрозами, обнаружения вторжений, управления журналами, реагирования на…
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
trusted-ai/adversarial-robustness-toolboxБиблиотека Python для безопасности машинного обучения с учётом состязательных атак, позволяющая красным и синим командам запускать атаки и защиты на…
tuskira/ai-agent-gatewayОткрытый шлюз, который обеспечивает безопасность, управление и мониторинг вызовов инструментов MCP и трафика LLM AI-агентов, с аутентификацией по…
aixisstudio/snitchReal-time network monitor + outbound firewall — see & block every connection. Privacy-first, local-first, Rust fleet agent, SIEM exports, 8…
cure53/dompurifyDOMPurify — это DOM-only, сверхбыстрый, сверхтолерантный XSS-санитайзер для HTML, MathML и SVG. DOMPurify работает с безопасным набором настроек по…
cisofy/lynisБезагентный инструмент аудита безопасности для систем Linux, macOS и UNIX. Выполняет углублённое сканирование на уязвимости, проблемы конфигурации и…
