12853 matches found
witcher
witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...
4062-1
Пример Black Duck CoPilot Gradle/Travis CI Показывает рабочую настройку использования интеграции Black Duck CoPilot для анализа рисков зависимостей проекта Настройка Travis CI Файл .travis.yml был изменён для загрузки сгенерированных данных о зависимостях в Black Duck CoPilot: aftersuccess: - bas...
port-scan-automation
LazyMap - Автоматический скрипт сканирования NMAP Автоматизируйте сканирование NMAP и пользовательские политики Nessus. Разработано Daniel Compton https://github.com/commonexploits/port-scan-automation.git Выпущено под лицензией AGPL. См. LICENSE для получения дополнительной информации. Установка...
Crucix
Crucix Ваш собственный разведывательный терминал. 27 источников. Одна команда. Без облака. Посетите живой сайт: crucix.live -orange Войдите в Signal Network Больше скриншотов Последовательность загрузки| Карта мира ---|--- | 3D в...
santamon
Santamon Облегченный сайдкар обнаружения для macOS для Santa, который локально оценивает телеметрию Endpoint Security с помощью правил CEL и пересылает только совпавшие сигналы обнаружения на сервер бэкенда. Экспериментальный. Создан для домашних лабораторий и небольших парков устройств. Ранний...
OSINT-Search
Description de OSINT-Search Script en Python qui applique des techniques OSINT en recherchant des données publiques à l'aide d'adresses e-mail, de numéros de téléphone, de domaines, d'adresses IP ou d'URL. Créez un compte sur https://pipl.com/api et obtenez la clé API. Créez un compte sur...
ADTrapper
ADTrapper — Платформа анализа безопасности Active Directory Профессиональная платформа анализа безопасности Active Directory и обнаружения угроз Превращайте журналы аутентификации Windows в практические выводы по безопасности с помощью расширенного обнаружения угроз и интерактивных визуализаций...
tengu
Tengu — MCP-сервер для пентестинга «В японской мифологии Тэнгу — свирепый горный дух, мастер стратегии, воин и наставник самураев. В кибербезопасности он ведёт вас через каждый этап охоты.» От разведки до отчёта — ИИ-ассистированный пентест одной командой. Tengu — это MCP-сервер, который превраща...
alterx
AlterX Features • Installation • Usage • Running AlterX • Join Discord Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomain patterns Go...
Kamerka-GUI
Kamerka GUI Kamerka GUI est un tableau de bord de reconnaissance basé sur Django pour découvrir, examiner et trier les systèmes de contrôle industriels, les objets connectés IoT et les dispositifs médicaux exposés sur Internet. Il combine les données de recherche Shodan, la visualisation Google...
pe-sieve
Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...
yeti
Plateforme Yeti Yeti vise à combler le fossé entre les praticiens de la CTI et de la DFIR en fournissant une plateforme et un pipeline de renseignement forensique pour les équipes DFIR. Il est né de la frustration de devoir répondre à la question « où ai-je déjà vu cet artefact ? » ou « comment...
FISSURE
FISSURE - The RF Framework Frequency Independent SDR-based Signal Understanding and Reverse Engineering Overview GRCon26 Conference Talk | Tactical Workflow Demo | GRCon26 Presentation Slides ---|---|--- Introduction FISSURE is an open-source framework for RF analysis, automation, and distributed...
asnap
Asnap Description Asnap vise à faciliter la phase de reconnaissance en fournissant des données régulièrement mises à jour sur les adresses IPv4 ou IPv6 détenues par chaque entreprise et en permettant à l'utilisateur d'automatiser le scan initial des ports et des services. █████╗ ███████╗███╗ ██╗...
Exploit-CVE-2014-4210-
НАЧНИ С КРУТОЙ ШТУКИ, ЧУВАКИСПОЛЬЗУЙ ЕЁ, ЧТОБЫ НА…ТЬ ОБНОВЛЕНИЯ, ВЫЗЫВАЮЩИЕ ЧЕЛОВЕЧЕСКИЕ СТРАДАНИЯ: 1. Самореплицирующийся червь : Распространяется через SSH-брутфорс/SMB-эксплойты на все подключённые сети. 2. Перезапись MBR : Уничтожает физическое оборудование, разрушая таблицы разделов...
sloppy-joe
Ловите галлюцинированные, typosquatted и неканонические зависимости до того, как они попадут в продакшен. cargo install sloppy-joe Атака на цепочку поставок LiteLLM март 2026 скомпрометировала пакет с 97 млн загрузок в месяц. Злоумышленники украли учетные данные для публикации, выложили вредоносн...
cred_scanner
credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...
cred_scanner
credscanner Простой инструмент командной строки для поиска учетных данных AWS в файлах. Оптимизирован для использования с Jenkins и другими CI-системами. Подозреваю, что существуют другие, более эффективные инструменты например, git-secrets, но я не смог найти ничего, что позволяло бы быстро и...
SecuSphere
SecuSphere Votre Solution DevSecOps Complète Bienvenue sur SecuSphere, votre solution unique pour tous vos besoins DevSecOps. Notre plateforme centralisée est conçue avec expertise pour gérer et optimiser votre gestion des vulnérabilités, l'intégration des pipelines CI/CD, les évaluations de...
OpenClaw_Termux
Как установить и запустить OpenClaw на Android, установив Ubuntu внутри Termux без root, затем запустить шлюз OpenClaw и общаться с ним из WhatsApp, Telegram или Discord. Предварительные требования без root Телефон Android, Termux, приложения Termux:API из F‑Droid не из Google Play Установщик одн...