secbox
yv1ing/secboxПроведение тестирования кибербезопасности с использованием агента pi в предварительно настроенной песочнице.
network-mappingvulnerability-analysismobile-app-pentesting+9
yv1ing/secboxПроведение тестирования кибербезопасности с использованием агента pi в предварительно настроенной песочнице.
affolter-engineering/xssearchXSS-сканер на Rust с контекстно-зависимым подбором полезных нагрузок, обнаружением и обходом WAF, сканированием, колбэками слепого XSS и статическим…
affolter-engineering/snmpenИнструмент перечисления SNMP, который опрашивает хосты SNMPv1/v2c для извлечения системной информации, TCP-соединений и доступа на запись для…
affolter-engineering/mqattackRust CLI для тестирования на проникновение MQTT: подписка/публикация, фингерпринтинг брокера, проверка ACL, перечисление топиков, брутфорс учётных…
joda32/aditРазведка Active Directory и аудит безопасности в режиме только чтения через ADWS (net.tcp/9389) на Go
kr0no/bloodhound-shellИнтерактивная командная оболочка для BloodHound API.
roccoammon/active-directory-health-checkGUI-инструмент PowerShell, выполняющий 54 проверки работоспособности и безопасности по лучшим практикам для Active Directory, выявляющий…
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
ko0ler/homelabGNS3 home lab documenting a segmented network with Cisco ASAv firewall, L3 core, DMZ, and an Active Directory domain for practicing networking,…
ambitsecurity/jshoundНайдите все API-запросы, которые выполняет веб-приложение, по его JavaScript-коду: метод, URL, тело, заголовки и операции GraphQL. Одна команда.
ripits-sec/couchpotatoИнструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…
joda32/yowieНаходит SaaS-сервисы, на которые подписана организация, используя только внешне наблюдаемые данные. Создан для обнаружения теневого ИТ.
nawaralseelawi/pvbrf-idКод симуляции и результаты для приватного, проверяемого, устойчивого к византийским сбоям протокола федеративного обнаружения вторжений с…
cosmosyi/autocontrol-arenaАвтоматизированная платформа для оценки безопасности передовых ИИ, которая синтезирует исполняемые, насыщенные стресс-факторами тестовые среды для…
yxf203/defense-as-skillRuntime guard skill that detects and blocks malicious skill-induced attacks in skill-augmented agents, with an MCTS loop that evolves the guard…
yukibtc/redknifeШвейцарский армейский нож для наступательной безопасности.
bittersecurity/decepticonАвтономный LLM-агент для red team, который планирует и выполняет полные цепочки атак — разведку, эксплуатацию, повышение привилегий, боковое…
perplexityai/numbatВидимость активности ИИ-агентов на конечных точках с обнаружением на устройстве, опциональной блокировкой до выполнения действий и криминалистической…