#1Инструменты для синей команды, оборонительной безопасности и защиты от угроз.
Рекомендация Kitploit
drb-ra/c2intelfeedsАвтоматически формируемые фиды киберразведки C2 с IP-адресами, доменами, URL-путями и метаданными конфигурации имплантов, полученные путём…
gmh5225/oz-known-issuesНайдите версию, которую использует проект, над которым вы сейчас работаете или который проверяете, и быстро узнайте, какие известные уязвимости…
ooni/probe-cliДвижок измерений на Go и CLI для обнаружения интернет-цензуры и сетевого вмешательства, запуска сетевых тестов OONI и отправки результатов в открытую…
canonical/ubuntu-security-noticesНабор данных об уязвимостях Ubuntu, публикующий уведомления безопасности USN/LSN в форматах OSV и OpenVEX JSON для автоматизированного сканирования…
checkmk1/checkmk_php2shellРасширение Checkmk с плагином агента, который инвентаризирует бинарные файлы PHP и Apache mod_php на хостах Linux и сообщает статус PHP2Shell…
yashubitra/mobile-intrusion-detection-systemНеконтролируемый глубокий автоэнкодер, который выявляет аномальный мобильный трафик: более 25 000 потоков HTTP/HTTPS, перехваченных с реального…
github/advisory-databaseБаза данных уязвимостей безопасности, включающая CVE и рекомендации по безопасности, полученные из GitHub, из мира программного обеспечения с…
ntoskernel/deepsecretsОфлайн-сканер секретов, объединяющий правила на основе регулярных выражений, лексический семантический анализ и сопоставление хешированных значений…
ukanwat/guardrebindИсследовательский код, бенчмарк и защита от атак перепривязки цели, которые обманом заставляют защитные механизмы безопасности LLM оценивать…
0xblackash/cve-2026-111497Консультативный набор инструментов и proof-of-concept для CVE-2026-111497 (Node2Shell) — переполнения кучи Brotli в Node.js, включающий скрипты…
dshield-isc/dshieldУстанавливает и настраивает сенсор ханипота DShield на Raspberry Pi или Ubuntu, запуская SSH- и HTTP-ханипоты Cowrie и пересылая журналы межсетевого…
i014n/pngloaderСкрывает произвольные полезные нагрузки в PNG-изображениях с использованием кодирования полубайтов в ASCII и стеганографии LSB на основе чисел…
ericyoc/stego_provenance_defenseСтеганографическая защита от prompt-injection для агентных ИИ-систем с использованием привязки происхождения на этапе декодирования, аутентификации…
0xajstrike/opcuatrapВысокоинтерактивная приманка OPC UA для ICS/SCADA — многопрофильная (нефть и газ, водоснабжение, энергосеть), симуляция технологического процесса в…
baguette168/nmgГенерирует параметризованные полезные нагрузки .NET memory-shell (VPP, маршрут MVC, HttpListener), совместимые с клиентами Godzilla, Behinder и…
0xajstrike/emsign-trust-scanОфлайн-сканер для компрометации ключа CA eMudhra/emSign в октябре 2026 года, находит затронутые сертификаты в доверенных хранилищах ОС, наборах CA,…
assetnote/node2shell-scannerВысокоточный механизм обнаружения для node2shell (CVE-2026-111497)
glen-testing/low-int-cert-monitorОтслеживайте журналы Certificate Transparency на предмет сертификатов с тривиально малыми приватными ключами EC (класс слабых ключей eMudhra).…
