CouchPotato
ripits-sec/couchpotatoИнструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…
defensive-toolsprivilege-escalationexploitation+3
114
ripits-sec/couchpotatoИнструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…
joda32/yowieНаходит SaaS-сервисы, на которые подписана организация, используя только внешне наблюдаемые данные. Создан для обнаружения теневого ИТ.
nawaralseelawi/pvbrf-idКод симуляции и результаты для приватного, проверяемого, устойчивого к византийским сбоям протокола федеративного обнаружения вторжений с…
cosmosyi/autocontrol-arenaАвтоматизированная платформа для оценки безопасности передовых ИИ, которая синтезирует исполняемые, насыщенные стресс-факторами тестовые среды для…
yxf203/defense-as-skillRuntime guard skill that detects and blocks malicious skill-induced attacks in skill-augmented agents, with an MCTS loop that evolves the guard…
yukibtc/redknifeШвейцарский армейский нож для наступательной безопасности.
bittersecurity/decepticonАвтономный LLM-агент для red team, который планирует и выполняет полные цепочки атак — разведку, эксплуатацию, повышение привилегий, боковое…
perplexityai/numbatВидимость активности ИИ-агентов на конечных точках с обнаружением на устройстве, опциональной блокировкой до выполнения действий и криминалистической…
gach0ng/agentstalkerСквозной фреймворк аудита безопасности для LLM-агентов: статическое AST- и taint-моделирование, синтез атак, воспроизведение в песочнице Docker и…
woldann/exoprocКросспроцессная инструментация для Windows x64 на TypeScript — перехват функций, перенаправление потоков и чтение/запись памяти в другом процессе без…
hilmiazizi/ooreconТерминальный интерфейс для исследования поверхности атаки: DNS-разведка, перечисление поддоменов, сканирование портов, обратный IP, URL-адреса…
zentinelproxy/zentinelОбратный прокси с приоритетом безопасности, созданный для защиты свободного интернета.
dogucyber/ankosintИнструмент OSINT на основе Python, который собирает и анализирует общедоступные данные из открытых источников для поддержки анализа угроз,…
cognis-digital/c2detectСнятие отпечатков C2-серверов — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
legit-labs/gh-legitifyРасширение GitHub CLI для запуска "legitify"
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
swastiksagar/wazuhlabprojectПрактическая домашняя лаборатория Wazuh SIEM/XDR, охватывающая развёртывание OVA, подключение агентов, мониторинг целостности файлов, обнаружение…
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.