move-vulnerability-database

Добро пожаловать в базу данных уязвимостей Move MVD v3.0! Всеобъемлющая коллекция шаблонов уязвимостей в экосистеме Move. Что внутри Шаблоны уязвимостей — категоризированные проблемы безопасности с примерами и уровнями серьёзности Приложение — отчёты об аудитах и ссылки на протоколы Обучающие...

CVE-2025-34161

...

policymaker

policymaker Создайте настоящую политику раскрытия уязвимостей — VDP, безопасная гавань, security.txt и DNS Security TXT — за считанные минуты. Без юриста...

owasp-cstg

Руководство OWASP по тестированию безопасности облачных сред Cloud Security Testing Guide CSTG — это комплексное, не зависящее от вендора руководство по тестированию безопасности облачных сред. Оно предназначено для пентестеров, облачных и платформенных инженеров, архитекторов безопасности,...

cve-2024-24919-checker

cve-2024-24919-checker...

CVE-2023-22527

...

DumpsterFire

Инструментарий DumpsterFire Инструментарий DumpsterFire — «Инциденты безопасности в коробке!» Обновление 27.05.2020: Да, я буду мигрировать все свои проекты на Github на Python3 в течение лета 2020 года. Инструментарий DumpsterFire — это модульный, управляемый через меню, кроссплатформенный...

bpflock

bpflock - Блокировка Linux-машин bpflock — безопасность на основе eBPF для блокировки и аудита Linux-машин. Примечание: bpflock currently находится на экспериментальной стадии , возможны сбои, параметры и семантика безопасности могут измениться, некоторые BPF-программы будут обновлены для...

Notes

Инженерия безопасности в Google: мои заметки для подготовки к собеседованию Автор: nolang Я инженер по безопасности в Google, и это заметки, которые я составил, когда готовился к собеседованиям. Это моя первая работа в сфере безопасности, и многие спрашивали меня, как я готовился. Мои заметки в...

ParamSpider

paramspider Добыча URL‑адресов из тёмных уголков веб‑архивов для поиска уязвимостей/фаззинга/дальнейшего анализа 📖 О проекте • 🏗️ Установка • ⛏️ Использование • 🚀 Примеры • 🤝 Участие • О проекте paramspider позволяет получать URL-адреса, связанные с любым доменом или списком доменов, из архива...

pkgxray

pkgxray — безопасность до установки для npm-пакетов, MCP-серверов и ИИ-агентов Проверяйте npm-пакет или MCP-сервер до того, как установите или подключитесь к нему, и получайте детерминированный вердикт SAFE, REVIEW или BLOCK, подкреплённый доказательствами. Локальный статический анализ без...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision...

InfoSec-Black-Friday

Информационная безопасность «Чёрная пятница» и «Киберпонедельник» — выпуск «InfoSec Cares» 2025 Все скидки на софт/инструменты для ИБ в эту Чёрную пятницу и Киберпонедельник. ВСЕ ССЫЛКИ ОБНОВЛЕНЫ НА 2025! Скоро появятся ещё... Краткое личное обновление После того как я попал в автомобильную авари...

atomic-red-team

Atomic Red Team Atomic Red Team™ — это библиотека тестов, сопоставленных с фреймворком MITRE ATT&CK®. Команды по безопасности могут использовать Atomic Red Team для быстрой, переносимой и воспроизводимой проверки своих сред. Начало работы Вы можете запускать атомарные тесты прямо из командной...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break Это Java-программа, эксплуатирующая уязвимость Spring Break CVE-2017-8046. Отказ от ответственности Этот инструмент предназначен для инженеров безопасности и специалистов по безопасности приложений для проведения оценок безопасности. Пожалуйста, используйте этот...

FACT_core

Инструмент анализа и сравнения прошивок FACT Содержание Зачем нужен FACT? Установка Использование Документация Вклад в проект Дополнительные плагины Импорт/Экспорт анализа Презентации Сообщество Благодарности Лицензия Зачем нужен FACT? Анализ прошивок может использоваться для достижения нескольки...

lynis

Documentation Вам нравится это программное обеспечение? Поставьте звёздочку проекту и станьте наблюдателем. lynis Lynis — инструмент аудита безопасности и укрепления для UNIX-подобных систем. Lynis — это инструмент аудита безопасности для систем на базе UNIX, таких как Linux, macOS, BSD и других...

CVE-2020-16898

Обнаружение «Bad Neighbor», CVE-2020-16898 Windows TCP/IP RCE Краткое описание: Пакет сетевого обнаружения для CVE-2020-16898 уязвимость удаленного выполнения кода в TCP/IP Windows Ссылки: https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/...

GuardScan

🛡️ GuardScan 100% Бесплатно и с открытым исходным кодом • Безопасное сканирование и AI-ревью кода с приоритетом конфиденциальности root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || |...

metahub

MetaHub — это автоматизированный инструмент для контекстуального обогащения и оценки влияния находок безопасности для управления уязвимостями. Вы можете использовать его с AWS Security Hub или любым сканером безопасности, совместимым с ASFF. Перестаньте полагаться на бесполезные уровни серьезност...