Инструменты

chichou/grapefruit

Набор инструментов с открытым исходным кодом для тестирования безопасности мобильных устройств на iOS и Android. Ранее — Passionfruit.

muraenateam/muraena

Автоматизирует фишинговые и постфишинговые действия с помощью почти прозрачного обратного прокси-сервера, который динамически зеркалирует целевые…

majd/ipatool

Инструмент командной строки, позволяющий искать приложения для iOS, iPadOS, tvOS, watchOS, visionOS и macOS в App Store и скачивать пакеты приложений…

e-m-b-a/embark

Централизованная платформа для сканирования прошивок и составления отчётов с веб-интерфейсом, REST API и автоматизированными рабочими процессами…

mitre-attack/attack-stix-data

Коллекции STIX 2.1 базы знаний MITRE ATT&CK, содержащие тактики и техники противников для анализа угроз в корпоративных, мобильных и ICS-средах.

ory/hydra

Сертифицированный OpenID провайдер OAuth 2.0 и OpenID Connect для выпуска токенов, управления клиентами, JWKS и оркестрации потоков входа в систему и…

ory/oathkeeper

Облачный нативный прокси / API для управления доступом и идентификацией (IAP) и API принятия решений по контролю доступа, который аутентифицирует,…

keepassxreboot/keepassxc

Безопасное офлайн-хранение учётных данных с зашифрованными хранилищами, генератор паролей, поддержка TOTP, YubiKey/OnlyKey, интеграция с браузером и…

in-toto/in-toto

Защищает целостность цепочки поставок программного обеспечения, проверяя, что каждый шаг выполняется уполномоченными исполнителями, с использованием…

all3xj/fixing-google-secops-detections

Тюнинг и рефакторинг Google Chronicle Curated Detections для устранения усталости от алертов и исправления логических ошибок/багов.

trusted-ai/aix360

Интерпретируемость и объяснимость данных и моделей машинного обучения

qin2dim/hcaptcha-challenger

🥂 Элегантно проходите вызов hCaptcha с помощью мультимодальной большой языковой модели.

linki/chaoskube

Периодически завершает случайные поды Kubernetes, чтобы проверить, как системы ведут себя при произвольных сбоях подов; поддерживает фильтры по…

asobti/kube-monkey

Реализация Chaos Monkey от Netflix для кластеров Kubernetes

pingcap/failpoint

Библиотека внедрения сбоев для Go, добавляющая управляемые во время выполнения точки отказа для запуска паник, задержек, возвратов и условных путей…

jiep/offensive-ai-compilation

Курируемый список полезных ресурсов, охватывающих Offensive AI.

webgoat/webgoat

Преднамеренно уязвимое веб-приложение с интерактивными уроками и заданиями для изучения безопасности веб-приложений и методов тестирования на…