owasp-ctf-in-a-box
owasp/owasp-ctf-in-a-boxСамостоятельно размещаемый набор OWASP CTF: один сервер, одна бесплатная организация GitHub, без облачных зависимостей
container-securityvulnerability-analysissecurity-virtualization+6
24
owasp/owasp-ctf-in-a-boxСамостоятельно размещаемый набор OWASP CTF: один сервер, одна бесплатная организация GitHub, без облачных зависимостей
grecandrei/ida-pro-mcpЛокальный, детерминированный MCP-сервер для IDA Pro/Home: 109 строго типизированных операций обратного инжиниринга, выводы с подтверждением…
hashgraph-online/hol-guardOpen-source antivirus and firewall for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and…
rthalley/dnspythonPython-инструментарий для работы с DNS, поддерживающий запросы, передачи зон, динамические обновления, TSIG, EDNS0, DNSSEC, DNS-over-HTTPS и…
gmh5225/fracture-🐈⬛ WIP-набор для реверс-инжиниринга JVM-приложений
gmh5225/frida-il2cpp-datacollectorИнструмент на основе Frida, который портирует MonoDataCollector из Cheat Engine на Android и iOS, обеспечивая сбор данных Mono/IL2CPP во время…
gmh5225/frida-meditКроссплатформенный сканер памяти процессов с CUI, построенный на Frida для поиска, фильтрации, патчинга и дампа памяти живых процессов во время…
gmh5225/frida-stalker-ntstraceТрассировщик системных вызовов на основе frida-stalker для Windows (x64).
gmh5225/frida-vmprotect-bypassFrida-скрипт, обходящий runtime-защиты VMProtect на мобильных платформах, что позволяет выполнять динамическую инструментацию и анализ защищённых…
whgojp/javaseclabКомплексная лаборатория по уязвимостям Java с уязвимым и исправленным кодом, сценариями атак, заметками по аудиту источников/стоков и рекомендациями…
crypt0p3g/adnullenumОднопроходное анонимное перечисление Active Directory через SAMR и LSARPC — null-сессия, без учётных данных, со структурированным переиспользуемым…
soc-irdoc/irdoc-appПлатформа документирования реагирования на инциденты
boydhacks/ntlmscoutИнструмент для неаутентифицированной разведки NTLM-эндпоинтов, который декодирует Type-2 challenge-сообщения по протоколам HTTP, SMB, MSSQL, SMTP,…
mrgoofydev/zx-ddosИнструмент для стресс-тестирования DDoS на основе Python, предназначенный для образовательных целей и авторизованной оценки сетевой безопасности, с…
xiaoqimikko/async-http-client-checkСамостоятельно размещаемое рабочее пространство ИИ с агентами, навыками и инструментами (Gmail, Calendar), которое полностью работает на ваших…
swiftdevcollective/xcodeprojectsecurityПриложение для macOS для сканирования файлов проекта Xcode на предмет возможных проблем безопасности.
davidcarliez/mythic_telegram_profileПрофиль Mythic C2, который туннелирует трафик агентов Athena и Apollo через сообщения между ботами Telegram, связывая зашифрованные полезные нагрузки…
safety-research/red-teaming-auto-modeИсследовательский код для ред-тиминга мониторов автоматического режима ИИ, включая симуляционные оценки, фаззинг и реализации мониторов для Claude…