kunglao-agent
amd2g2zz/kunglao-agentЭкспертный агент по обратной разработке: планирует собственный путь анализа, выводит каждый факт из необработанных данных и сходится под…
android-securitystatic-analysisdynamic-analysis-sandboxing+8
78
amd2g2zz/kunglao-agentЭкспертный агент по обратной разработке: планирует собственный путь анализа, выводит каждый факт из необработанных данных и сходится под…
dirkjanm/askwamЗапросить у Web Account Manager (WAM) токены Entra ID
xsser/digОбёртка dig для macOS, которая добавляет поддельные локальные TXT-записи к выводу DNS-запросов, чтобы обманом заставить LLM-агентов выполнять…
mbeweoo/flash-exploit-defense-systemКомплексная многоуровневая система защиты от эксплойтов Adobe Flash CVE (CVE-2012-0754, CVE-2015-xxxx, CVE-2016-xxxx, CVE-2018-xxxx) с защитой на…
mafifrizi/aresAutonomous red-team engagement platform with MITRE ATT&CK module orchestration, DAG attack-path solving, OPSEC controls, encrypted credential vault,…
sakispat/simple-pentestingОбразовательный набор инструментов на Python для авторизованного тестирования на проникновение: многопоточный сканер портов, перечисление поддоменов…
withsecureopensource/chainsawБыстрый поиск и анализ артефактов криминалистики Windows
talha1112/fypНастольный инструмент оценки уязвимостей для команд безопасности — сканирует веб-приложения и сети, обнаруживает CVE, сопоставляет эксплойты,…
doretox/atomicvulnsАтомарные лаборатории по веб-уязвимостям. Одна уязвимость OWASP на приложение — минимальный Flask + Docker, намеренно уязвимые для практического…
bugbasesecurity/pentest-copilotУправляемый ИИ агент для тестирования на проникновение, который подключается к машине Kali, автономно запускает инструменты безопасности, анализирует…
owasp/owasp-aibomПроект OWASP, определяющий стандарт AI Bill of Materials (AIBOM) для документирования компонентов AI/ML, зависимостей и рисков цепочки поставок для…
gmh5225/dropperИнструмент для встраивания полезных нагрузок в изображения формата JPG/PNG, позволяющий выполнять определённые действия при их открытии.
thoropass-public/area51Эксплуатационный сервер для out-of-band находок. Направьте цель на домен, которым вы владеете. Каждый HTTP-запрос и каждое письмо, которые он…
vid4l-07/roxyТерминальный HTTP-прокси-перехватчик с TUI для захвата, инспектирования и модификации запросов в реальном времени, а также Repeater для повторной…
adrecon/adreconИнструмент PowerShell, который извлекает артефакты Active Directory через LDAP или ADWS и создаёт отчёты Excel для аудита, DFIR и тестирования на…
t-beckett/h-osintЛокальный OSINT-инструмент для терминала с управлением с клавиатуры и 28 модулями для поиска по имени пользователя, домену, IP, email, утечкам и…
owasp-noir/alibiCross-check the views of your attack surface and find the endpoints that cannot corroborate each other.
xiaoqimikko/jetty-line-checkCVE-2026-2332 и ещё 4 CVE в Jetty 2026 года: какие из них затрагивают вашу сборку Jetty (или Spring Boot), и существует ли вообще на Maven Central та…