Инструменты

sigmahq/sigma

Главный репозиторий правил Sigma

semgrep/semgrep

Легковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.

txthinking/brook

Кроссплатформенный программируемый сетевой инструмент

datalux/osintgram

Osintgram is a OSINT tool on Instagram. It offers an interactive shell to perform analysis on Instagram account of any users by its nickname

gallopsled/pwntools

CTF-фреймворк и библиотека для разработки эксплойтов

leaningtech/webvm

Клиентская виртуальная машина Linux, работающая в браузере через WebAssembly, с сетью Tailscale, кастомными образами на основе Dockerfile и…

carpedm20/awesome-hacking

Курируемый список лучших руководств, инструментов и ресурсов по хакингу.

gitleaks/gitleaks

Быстрый инструмент статического анализа с открытым исходным кодом для обнаружения жестко закодированных секретов, таких как пароли, ключи API и…

webgoat/webgoat

Преднамеренно уязвимое веб-приложение с интерактивными уроками и заданиями для изучения безопасности веб-приложений и методов тестирования на…

rshipp/awesome-malware-analysis

Лишить полицию финансирования.

oauth2-proxy/oauth2-proxy

Обратный прокси-сервер, обеспечивающий аутентификацию с помощью Google, Azure, OpenID Connect и многих других провайдеров удостоверений.

mvt-project/mvt

Набор инструментов для форензического сбора и анализа данных с устройств Android и iOS для выявления возможной компрометации известными шпионскими…

hslatman/awesome-threat-intelligence

Курируемый каталог источников киберразведки, фидов, фреймворков, инструментов и исследовательских материалов для команд SOC/CTI — охватывающий IOC,…

mail-in-a-box/mailinabox

Mail-in-a-Box помогает частным лицам вернуть контроль над своей электронной почтой, предоставляя простой в развёртывании сервер «в один клик»: SMTP и…

megadose/holehe

holehe позволяет проверить, используется ли почта на различных сайтах, таких как twitter и instagram, а также получить информацию о сайтах с функцией…

mailcow/mailcow-dockerized

Docker-контейнеризованный набор почтового сервера с Postfix, Dovecot, Rspamd и ClamAV. Обеспечивает безопасный хостинг электронной почты с…

gtfobins/gtfobins.github.io

GTFOBins — это курируемый список исполняемых файлов Unix-подобных систем, которые можно использовать для обхода локальных ограничений безопасности в…