Краткие редакционные обновления опубликованных инструментов кибербезопасности.
wazuh/wazuhОткрытая платформа XDR и SIEM для обнаружения угроз, анализа журналов, мониторинга целостности файлов, оценки уязвимостей и управления соответствием…
hahwul/dalfoxБыстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…
raskrebs/sonarCLI tool for inspecting and managing services listening on localhost ports
praetorian-inc/augustusLLM security testing framework для обнаружения инъекций промптов, джейлбрейков и состязательных атак — 190+ проб, 28 провайдеров, один Go бинарник
philippeabraxas-jpg/responsible-alliance-protocolБезопасность не может быть инструкцией в промпте. TBP обеспечивает внешнюю границу уровня исполнения для автономных агентов, обеспечивая соблюдение…
kulikov0/whitelist-bypassТуннелирование данных через WebRTC для обхода цензуры
mlcsec/resetspyПеречисление учётных записей пользователей и зарегистрированных методов аутентификации через портал самостоятельного сброса пароля Microsoft (SSPR)
clickswave/limeyardНамеренно уязвимая лаборатория Docker с маршрутизируемой DNS-инфраструктурой и машиночитаемыми ключами ответов для каждой цели, локально оценивающая…
0xmarik/aresiusНативный прокси-сервер перехвата HTTP/HTTPS для пентестеров и баг-хантеров с возможностью изменения запросов в реальном времени, повторной отправки…
anonmoty/xxstrikeXSS-сканер на базе XSStrike с пользовательскими функциями. Обнаруживает уязвимости XSS в веб-приложениях.
binzhwang/actguardЗащита с предварительным аудитом действий, которая обнаруживает и маскирует косвенную инъекцию промптов в LLM-агентах, использующих инструменты, с…
idov31/silversealLinux-фреймворк для постэксплуатации с UEFI-буткитом, который постоянно и скрытно загружает руткит на основе модуля ядра, написанный на Rust, на…
