Grafiki
lucky-luk3/grafikiИнструмент для Threat Hunting с использованием Sysmon и графов
api-security-testingapi-security
lucky-luk3/grafikiИнструмент для Threat Hunting с использованием Sysmon и графов
zecure/shadowdСервер брандмауэра веб-приложений Shadow Daemon
alexverboon/psmdatpМодуль PowerShell для управления Microsoft Defender Advanced Threat Protection
enkomio/thematrixзагрузчик PE и трассировщик Windows API. Полезен при анализе вредоносного ПО.
ustayready/fireproxИнструмент управления AWS API Gateway для создания на лету HTTP-прокси-проходов для уникальной ротации IP-адресов
h33tlit/secret-regex-listСписок регулярных выражений для извлечения секретных API-ключей и ценной информации.
nccgroup/httpsignaturesРасширение Burp Suite, реализующее черновик спецификации Signing HTTP Messages (draft-ietf-httpbis-message-signatures-01).
quarantyne/quarantyneСовременный веб-фаервол: предотвращает кражу аккаунтов, слабые пароли, облачные IP-адреса, DoS-атаки, одноразовые email-адреса
irgoncalves/f5-waf-quick-patch-cve-2021-44228Этот инструмент создает пользовательский набор сигнатур на F5 WAF и применяет его к политикам в режиме блокировки.
liodeus/swaggerholeСкрипт на python3 для поиска секретов на SwaggerHub.
patrowl/patrowlmanagerPatrOwl - умная и масштабируемая платформа оркестрации операций безопасности с открытым исходным кодом
harsh-bothra/learn365Этот репозиторий посвящён коллекции обучающих твитов и ментальных карт @harshbothra_ за 365 дней.
rancher/externalip-webhookCVE-2020-8554: Человек посередине с использованием LoadBalancer или ExternalIPs
irgoncalves/f5-waf-enforce-sig-cve-2021-44228Это обеспечивает применение сигнатур для CVE-2021-44228 во всех политиках на устройстве BIG-IP ASM.
hawsec/gingerИнструмент оценки безопасности для платформы Pentaho Business Analytics от Hitachi Vantara.
p0pr0ck5/lua-resty-wafВысокопроизводительный WAF, построенный на стеке OpenResty
mitrecnd/whodatПивотный обратный WhoIs / Объединение PDNS с отслеживанием регистрантов и оповещением плюс API для автоматизированных запросов (JSON/CSV/TXT)
assetnote/kiterunnerВысокоскоростной инструмент для обнаружения API и веб-контента, который перебирает маршруты с использованием скомпилированных наборов данных Swagger,…