Краткие редакционные обновления опубликованных инструментов кибербезопасности.
owasp/piihunterСканирует базы данных PostgreSQL и задачи Jira на наличие PII с использованием regex, NER/ML и опционального обнаружения через self-hosted LLM, с…
owasp/secretsifterПроект OWASP Incubator: обнаруживает учётные данные, раскрытые в контенте, доставляемом браузеру (JavaScript, ответы конфигурации, живой трафик).
jumpserver/jumpserverJumpServer — это платформа управления привилегированным доступом (PAM) с открытым исходным кодом, которая предоставляет командам DevOps и IT…
mceeomoba/apex-kev-change-deskАвтономное сравнение снимков CISA KEV для обзора изменений на уровне полей. Бесплатный прототип, не является оценкой безопасности. Разработка с…
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cumakurt/mudosCommand-line multi-vector DDoS test tool with 129 volumetric, protocol, application, and amplification attack vectors for authorized resilience…
p3ng0s/archliveLive ISO для red team с физическим доступом на базе Arch Linux
tencent/ai-infra-guardПолнофункциональная платформа AI Red Teaming, обеспечивающая безопасность ИИ-экосистем с помощью Agent Scan, Skills Scan, MCP scan, AI Infra scan и…
darkflippers/unleashed-firmwareКастомная прошивка для Flipper Zero, обеспечивающая функции Sub-GHz-радио, эмуляции NFC/RFID, инфракрасных сигналов и BadUSB-атак для тестирования…
datalux/osintgramOsintgram — это OSINT-инструмент для Instagram. Он предоставляет интерактивную оболочку для анализа аккаунта любого пользователя Instagram по его…
brutelogic/unkoverТестер обхода доступа Bash 403/401, который проверяет URL с помощью подмены заголовков, манипуляции методами, нормализации путей и методов…
maximilianfeix/hexveroПервый взгляд на бинарный файл или пакет приложения: статический анализ без выполнения с доказательствами. CLI, MCP-сервер с 15 инструментами и…
