atomic-red-team

Atomic Red Team Atomic Red Team™ est une bibliothèque de tests mappée au framework MITRE ATT&CK®. Les équipes de sécurité peuvent utiliser Atomic Red Team pour tester rapidement, de manière portable et reproductible leurs environnements. Pour commencer Vous pouvez exécuter des tests atomiques...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break Это Java-программа, эксплуатирующая уязвимость Spring Break CVE-2017-8046. Отказ от ответственности Этот инструмент предназначен для инженеров безопасности и специалистов по безопасности приложений для проведения оценок безопасности. Пожалуйста, используйте этот...

FACT_core

Инструмент анализа и сравнения прошивок FACT Содержание Зачем нужен FACT? Установка Использование Документация Вклад в проект Дополнительные плагины Импорт/Экспорт анализа Презентации Сообщество Благодарности Лицензия Зачем нужен FACT? Анализ прошивок может использоваться для достижения нескольки...

lynis

Documentation Vous aimez ce logiciel ? Mettez une étoile au projet et devenez un stargazer. lynis Lynis - Outil d'audit et de durcissement de sécurité, pour les systèmes UNIX. Lynis est un outil d'audit de sécurité pour les systèmes basés sur UNIX comme Linux, macOS, BSD et autres. Il effectue un...

CVE-2020-16898

Обнаружение «Bad Neighbor», CVE-2020-16898 Windows TCP/IP RCE Краткое описание: Пакет сетевого обнаружения для CVE-2020-16898 уязвимость удаленного выполнения кода в TCP/IP Windows Ссылки: https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/...

GuardScan

🛡️ GuardScan 100% Бесплатно и с открытым исходным кодом • Безопасное сканирование и AI-ревью кода с приоритетом конфиденциальности root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || |...

metahub

MetaHub est un outil automatisé d'enrichissement contextuel et d'évaluation d'impact des findings de sécurité pour la gestion des vulnérabilités. Vous pouvez l'utiliser avec AWS Security Hub ou tout scanner de sécurité compatible ASFF. Arrêtez de vous fier à des sévérités inutiles et passez à des...

Lfi-Space

🪐 OUTIL LFI-SPACE 🪐 Écrit par TMRSWRR Version 1.0.0 Outil tout-en-un pour LFI VULN FINDER - LFI DORK FINDER Instagram: TMRSWRR 📷 Captures d'écran 📷 👇 💫 Comment utiliser 💫 👇...

cherrybomb

cherrybombv1.0.png Остановите наполовину завершённые спецификации API 💣 Что такое Cherrybomb? Cherrybomb — это CLI-инструмент, написанный на Rust, который помогает предотвратить некорректную реализацию кода на ранних этапах разработки. Он работает путём валидации и тестирования вашего API с...

RelayKing-Depth

RelayKing v1.10 Властвуйте над доменом. Релейте к королевскому статусу. RelayKing — это комплексный инструмент для обнаружения и инвентаризации ретрансляционных атак, предназначенный для выявления возможностей ретрансляции NTLM в средах Active Directory. Реальные возможности построения отчетов...

cybersecurity-interview-questions

Вопросы для собеседования по кибербезопасности Бесплатная коллекция с открытым исходным кодом для Red Team, Blue Team, веб-безопасности, реагирования на инциденты и не только...

WinObjEx64

WinObjEx64 Explorateur d'objets Windows 64 bits WinObjEx64 est un utilitaire avancé qui vous permet d'explorer l'espace de noms du Gestionnaire d'objets Windows. Pour certains types d'objets, vous pouvez double-cliquer dessus ou utiliser le bouton de la barre d'outils "Propriétés..." pour obtenir...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

Preparation-Guide-to-OSCP

Руководство по OSCP Я пишу это руководство, чтобы подробно охватить все темы OSCP, а также другие знания по инфобез. В каждом разделе я также предоставлю шпаргалку, чтобы вы могли использовать команды напрямую, как только поймете темы/инструменты. Но я считаю, чтобы стать хорошим пентестером, нуж...

Clutch

Clutch Clutch — это высокоскоростной инструмент для расшифровки iOS. Clutch поддерживает iPhone, iPod Touch и iPad, а также все версии iOS, типы архитектур и большинство бинарных файлов. Clutch предназначен только для образовательных целей и исследований в области безопасности. Clutch требует...

CVE-2022-22978

CVE-2022-22978: Обход авторизации Spring Security Краткое описание Spring Security — это фреймворк безопасности, предоставляющий функции аутентификации и авторизации для приложений на основе Spring. В Spring Security 5.5.6, 5.6.3 и более ранних версиях при использовании RegexRequestMatcher, котор...

siras

SIRAS v3.0 est un framework moderne de simulation automatisée de réponse aux incidents de sécurité conçu pour gérer des exercices d'équipe rouge en tant que code. Vous pouvez exécuter des simulations de sécurité contrôlées qui testent votre plan de réponse aux incidents dans des scénarios...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

ICS-Security-Tools

ICS 보안 도구, 팁, 그리고 노하우 커뮤니티 자산으로 개발됨 이 작업은 ICS 환경에서 사이버 보안 업무를 수행하기 위한 도구, 팁, 그리고 현장 노하우를 한데 모으기 위한 것입니다. 이 코드 저장소에는 이 분야에서 활용할 수 있는 특정 스크립트, 도구, 구성, 기타 유용한 정보들이 보관될 예정입니다. 일반 구조: /companies/ /configurations/ /feeds/ /guides/ /hardware/ /hwinfo/ /pcaps/ /protocols/ /scripts/ /tools/ /tools/analysi...

dockle

Dockle - Linter d'images conteneur pour la sécurité, aidant à construire une image Docker selon les meilleures pratiques, facile à démarrer Dockle vous aide à : 1. Construire des images Docker selon les meilleures pratiques 2. Construire des images Docker sécurisées Les points de contrôle incluen...