ndaal_public_SBOM_Auditor
vpierre/ndaal_public_sbom_auditorАвтономное однобинарное веб-приложение, которое принимает SBOM в форматах CycloneDX, SPDX и syft, запускает ансамбль сканеров CVE, обогащает…
defensive-toolsioc-managementstatic-analysis+7
vpierre/ndaal_public_sbom_auditorАвтономное однобинарное веб-приложение, которое принимает SBOM в форматах CycloneDX, SPDX и syft, запускает ансамбль сканеров CVE, обогащает…
mandiant/gopacketПолный порт Impacket на Go — 63 CLI-инструмента и 24 библиотеки для атак на протоколы Windows и Active Directory, скомпилированные в один бинарный…
sarthak4126/web-app-pentestingЛаборатория для тестирования на проникновение веб-приложений — уязвимое приложение на Flask, автоматизированный сканер и профессиональный отчёт о…
jephthai/evilvmКомпилятор на основе Forth, развёртываемый как позиционно-независимый shellcode для x86_64, предоставляющий агент удалённого выполнения кода с…
onyks-os/networksandboxengineДетерминированная сетевая песочница для тестирования правил nftables. Использует эфемерные сетевые пространства имён Linux (netns) и Scapy для…
blackarch/blackarchДистрибутив на базе ArchLinux для пентестеров и исследователей в области безопасности.
pentoo/pentoo-overlayGentoo overlay для инструментов безопасности, а также основа Pentoo Livecd
magicsword-io/lolrmmКурируемый каталог инструментов удалённого мониторинга и управления (RMM), используемых злоумышленниками, с YAML-профилями, правилами обнаружения…
notrequiem/antidbgСкрытная библиотека антиотладки для пользовательского режима Windows на C/C++, полностью построенная на системных вызовах и предназначенная для…
bert-janp/entratraceЗащитный исследовательский инструмент, документирующий наблюдаемые конечные точки API и пользовательские агенты наступательного инструментария,…
simplifaisoul/osirisОткрытая платформа глобальной разведки — OSINT-дашборд в реальном времени — альтернатива Palantir — …
rurixis/msrkitКонцепция использования ROP-цепочки в паре с примитивом WRMSR для вызова функций ядра и загрузки неподписанных драйверов через BYOVD (AmdTools64.sys)
s1n6h/pentest-harnessСамостоятельно размещаемый каркас AI-агента для авторизованных пентестов, bug bounty, лабораторий безопасности и CTF. Плагинная архитектура,…
divinelabio/argusУниверсальный набор инструментов для сбора информации
synacktiv/aadoutsider-pyPython3-переписывание функций AsOutsider из AADInternals
nmht3t/onedrive-udc2OneDrive как скрытый C2-транспорт для Cobalt Strike
mubix/ai-ctfЛокальная платформа для Capture-the-Flag по ИИ с практическими уроками по инъекциям в промпты, злоупотреблению вызовами инструментов и OSINT против…
pushkarreddyy/radioguardZero-Trust Cellular Defense Sub-Service для Android (обнаружение IMSI-Catcher, 2G SMS Blaster и 4G aLTEr и безопасная маршрутизация)