pySigma

pySigma pySigma — это библиотека Python, которая разбирает правила Sigma и преобразует их в запросы. Она является заменой устаревшей цепочки инструментов Sigma sigmac с гораздо более чистым дизайном и почти полностью покрыта тестами. Бэкенды для поддержки преобразования в языки запросов и конвейе...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

frida

Frida Boîte à outils d'instrumentation dynamique pour développeurs, rétro-ingénieurs et chercheurs en sécurité. En savoir plus sur frida.re. Deux façons d'installer 1. Installer à partir de binaires pré-construits C'est la méthode recommandée pour commencer. Tout ce que vous avez à faire est : pi...

sony-vp-extract

Sony WH-1000XM4 Voice Pack Extractor Déchiffrer et extraire les invites vocales MP3 des firmwares chiffrés des Sony WH-1000XM4. La clé AES-128-CBC a été extraite en vidant le firmware Ai...

DakshSCRA

Daksh SCRA Помощник по проверке исходного кода Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com О Daksh SCRA Daksh SCRA Source Code Review Assist создан для повышения эффективности процесса ревью исходного кода, обеспечивая хорошо...

ProxyBridge

ProxyBridge ProxyBridge — это легкий универсальный прокси-клиент с открытым исходным кодом альтернатива Proxifier, обеспечивающий прозрачную прокси-маршрутизацию для приложений на Windows , macOS и Linux. Он перенаправляет TCP- и UDP-трафик конкретных процессов через SOCKS5- или HTTP-прокси с...

spiderfoot

SpiderFoot est un outil d'automatisation du renseignement open source OSINT. Il s'intègre à pratiquement toutes les sources de données disponibles et utilise une gamme de méthodes pour l'analyse des données, rendant ces données faciles à naviguer. SpiderFoot dispose d'un serveur Web intégré pour...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

apimspray

apimspray apimspray est une boîte à outils de pulvérisation de mots de passe Entra ID spécialisée, conçue pour la recherche en sécurité autorisée et le Red Teaming. Elle utilise les passerelles Azure API Management APIM comme une couche proxy distribuée et rotative pour la rotation d'adresses IP...

SQLiDetector

SQLiDetector Simple python script supported with BurpBouty profile that helps you to detect SQL injection "Error based" by sending multiple requests with 14 payloads and checking for 152 regex patterns for different databases. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.19.50 security and extras update

Red Hat OpenShift Container Platform release 4.19.50 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.19. Red Hat Product Security has rated this update as having a security impact of...

sloppy-joe

Attraper les dépendances hallucinées, typosquattées et non canoniques avant qu'elles n'atteignent la production. cargo install sloppy-joe L'attaque à la chaîne d'approvisionnement LiteLLM mars 2026 a compromis un paquet avec 97 millions de téléchargements mensuels. Les attaquants ont volé des...

php_filter_chain_generator

Генератор цепочек PHP-фильтров CLI-генератор цепочек PHP-фильтров: получайте RCE без загрузки файла, если вы полностью контролируете параметр, передаваемый в require или include в PHP! Использование Справка $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain...

noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface. Documentation • Installation • Usage • Github Action • Contributing • Changelog Noir is a SAST tool that reads source code and extracts the endpoints an application exposes — paths, methods, parameters, headers, cookies...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

simvyn

simvyn Outil de développement mobile universel — contrôlez les simulateurs iOS, les émulateurs Android et les appareils réels depuis un tableau de bord unique et une CLI Table des matières Démarrage rapide Installation Agents de codage IA Fonctionnalités Présentations des modules Guide des...

js-x-ray

!slsa...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

polypyus

Polypyus - L'historien de firmware Polypyus apprend à localiser des fonctions dans des binaires bruts en extrayant des fonctions connues de binaires similaires. C'est donc un historien de firmware. Polypyus fonctionne sans désassembler ces binaires, ce qui est un avantage pour les binaires...

pentest-ai-agents

pentest-ai-agents 50 sous-agents Claude Code pour les tests d'intrusion. Démarrage rapide | Aide-mémoire | Couverture | Agents | Exemples Table des matières Nouveautés de la v3.3 Nouveautés de la v3.2 Carte des agents Nouveautés de la v3.1 Démarrage rapide Aide-mémoire Couverture Agents Tier 1 vs...