Краткие редакционные обновления опубликованных инструментов кибербезопасности.
maximilianfeix/hexveroПервый взгляд на бинарный файл или пакет приложения: статический анализ без выполнения с доказательствами. CLI, MCP-сервер с 15 инструментами и…
yv1ing/secboxПроведение тестирования кибербезопасности с использованием агента pi в предварительно настроенной песочнице.
affolter-engineering/xssearchXSS-сканер на Rust с контекстно-зависимым подбором полезных нагрузок, обнаружением и обходом WAF, сканированием, колбэками слепого XSS и статическим…
affolter-engineering/snmpenИнструмент перечисления SNMP, который опрашивает хосты SNMPv1/v2c для извлечения системной информации, TCP-соединений и доступа на запись для…
affolter-engineering/mqattackRust CLI для тестирования на проникновение MQTT: подписка/публикация, фингерпринтинг брокера, проверка ACL, перечисление топиков, брутфорс учётных…
joda32/aditРазведка Active Directory и аудит безопасности в режиме только чтения через ADWS (net.tcp/9389) на Go
kr0no/bloodhound-shellИнтерактивная командная оболочка для BloodHound API.
roccoammon/active-directory-health-checkGUI-инструмент PowerShell, выполняющий 54 проверки работоспособности и безопасности по лучшим практикам для Active Directory, выявляющий…
rorywag/hayabusa-bulk-runnerМассовый запуск Hayabusa по папке с коллекциями KAPE, по одному запуску на хост, с отчётами по каждому хосту и сводной панелью триажа по всем хостам
ko0ler/homelabДомашняя лаборатория GNS3, документирующая сегментированную сеть с межсетевым экраном Cisco ASAv, ядром L3, DMZ и доменом Active Directory для…
ambitsecurity/jshoundНайдите все API-запросы, которые выполняет веб-приложение, по его JavaScript-коду: метод, URL, тело, заголовки и операции GraphQL. Одна команда.
ripits-sec/couchpotatoИнструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…
