Краткие редакционные обновления опубликованных инструментов кибербезопасности.
specterops/sharphoundСобирает метаданные объектов Active Directory, членство в группах, сеансы, ACL и доверительные отношения для построения карты путей атак в BloodHound…
domainaware/parsedmarcPython-пакет и CLI для разбора агрегированных и форензических DMARC-отчётов
scanopy/scanopyСетевые диаграммы, которые обновляются сами
keygraphhq/shannonShannon — это автономный ИИ-пентестер белого ящика для веб-приложений и API. Он анализирует ваш исходный код, выявляет векторы атак и запускает…
nervosnetwork/ckb-vmвиртуальная машина CKB, основанная на открытой архитектуре RISC-V
microsoft/secureboot_objectsКурируемый репозиторий Microsoft объектов безопасной загрузки (KeK, Db, Dbx) для прошивки и среды выполнения, обеспечивающий прозрачные обновления…
aikidosec/safe-chainЗащититесь от вредоносного кода, устанавливаемого через npm, yarn, pnpm, npx, pnpx, pip, uv и poetry, с помощью Aikido Safe Chain. Бесплатно, токены…
adversis/tailsnitchИнструмент аудита безопасности для конфигураций Tailscale. Сканирует ваш tailnet на наличие неправильных конфигураций, излишне разрешительных политик…
infobyte/faraday_pluginsПарсеры отчетов инструментов безопасности для Faradaysec.com
ghostwolflab/apt-individual-combat-guideУчебное руководство и репозиторий с кодом для понимания техник APT-атак, охватывающее разведку, эксплуатацию веб-приложений и сервисов, трояны, C2 и…
ghostwolflab/ai_security_topСтруктурированная база знаний, охватывающая основы безопасности ИИ, моделирование угроз, наступательные методы красной команды и защитные меры синей…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
