Краткие редакционные обновления опубликованных инструментов кибербезопасности.
ai45lab/skill-safety-benchБенчмарк для оценки безопасности ИИ-агентов против атак, встроенных в контекст, с которым работают навыки, включающий 155 сценариев в 6 областях…
j3ssie/dynast-benchБенчмарк DAST, состоящий из намеренно уязвимых приложений с эталонными ключами ответов для оценки сканеров.
sbousseaden/evtx-attack-samplesКурируемая коллекция образцов атак Windows EVTX, сопоставленных с техниками MITRE ATT&CK, предназначенная для тестирования скриптов обнаружения,…
withsecurelabs/remotepspyИнструмент живого мониторинга удалённых сеансов PowerShell с использованием ETW для захвата и декодирования протокола WinRM/PSRP, предоставляющий…
withsecurelabs/python-exe-unpackerВспомогательный скрипт для распаковки и декомпиляции EXE-файлов, скомпилированных из Python-кода.
stephenfewer/reflectivedllinjectionРефлексивная DLL-инъекция — это техника внедрения библиотек, в которой используется концепция рефлексивного программирования для загрузки библиотеки…
kitsune-de/stealth_callHeader-only Windows x64 библиотека косвенных системных вызовов. Ноль CRT, ноль IAT, VEH anti-BP, обход AMSI/ETW, память W^X, динамические заглушки…
azr43lkn1ght/dfir-labsПрактические задания DFIR, охватывающие цифровую криминалистику, реагирование на инциденты, анализ вредоносного ПО и охоту за угрозами, с флагами в…
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
hackerest/pwneyeВаш компаньон для камер ONVIF и RTSP: обнаружение и взлом реальных камер видеонаблюдения 🎥
jeet-ganguly/birdy-edwardsАвтоматизированный AI-инструмент разведки по Facebook для профилирования целей, анализа сетей и составления отчётов об угрозах. Полностью работает на…
lxf746/outlook-auto-registerАвтоматизированный инструмент регистрации учётных записей Outlook, использующий чистый HTTP-протокол с решением капчи PerimeterX, управлением пулом…
