Инструменты

nathan-luevano/silica

Исчерпывающая дифференциальная валидация всех 4,3 млрд кодировок инструкций AArch64.

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

phkhanhtrinh23/agas

Фреймворк для атаки с использованием группового накручивания репутации на основе LLM-агентов, который манипулирует ранжированием рекомендательных…

doctormord/philips-pm-5139-5138a-5136-firmware-project

Реверс-инжиниринг прошивки функциональных генераторов Philips PM5139 / PM5138A / PM5136: эмуляторы 8051, используемые в качестве измерительных…

nicmx/fort-validator

RPKI Relying Party и RTR-сервер, который проверяет авторизации происхождения маршрутов BGP и передаёт проверенные данные маршрутизаторам по протоколу…

pinksawtooth/how_to_become_a_malware_analyst

Кураторское руководство по становлению аналитиком вредоносного ПО, охватывающее базовые знания, обратную разработку, инструменты анализа и обучение с…

yeee3642/edu-recon

Оркестратор авторизованной разведки и триажа для образовательного сектора (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, утечка секретов/API-ключей,…

icemoonhsv/tats

Анализируйте и отслеживайте токены OAuth 2.0, OIDC и Microsoft Entra ID из перехватов Burp, mitmproxy или Chrome DevTools. Визуализируйте жизненные…

atomburstofficial/geiger

Только для чтения CLI, который инвентаризирует ИИ-агентов, MCP-серверы, плагины и расширения на машине, сообщая об их возможностях и подверженности…

martian56/redcell

Платформа для red-team тестирования с использованием ИИ. Автономные LLM-агенты проводят пентест от начала до конца внутри контейнера Kali и пишут…

owasp/openshield

Открытый CSPM для Azure — сканирование на предмет ошибок конфигурации и квантово-небезопасной криптографии, сопоставление находок с…

svdwi/bluebox

Открытая платформа threat intelligence для анализа вредоносного ПО и наблюдаемых объектов. Обогащает IP-адреса, домены, URL и хэши данными из внешних…

sonitbahl/sshintel

Автономный SSH-хоніпот для перехоплення взаємодій атакуючих і перетворення їх на структуровану розвідку з кібербезпеки.

unkl4b/gitminer3

Инструмент для расширенного поиска контента на GitHub

lokinpendawa/aethel_core

Next-gen логический WAF-движок, построенный на SWI-Prolog. Оснащён индуктивным обучающимся «мозгом», работающим на скорости 2M+ LIPS, со встроенным…

offensive360/sast-scan-action

GitHub Action для SAST-сканирований Offensive360 и результатов SARIF. Ознакомьтесь с программой с открытым исходным кодом, чтобы узнать о требованиях…

offensive360/mcp-server

MCP-сервер, который запускает SAST-сканирование локальных кодовых баз и возвращает результаты с уровнем серьёзности и исправлениями, позволяя…