metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API Security Protege tu API. Metlo es una plataforma de seguridad de API de código abierto Metlo es una herramienta de seguridad de API de código abierto que puedes configurar en menos de 15 minutos, inventaria tus endpoints, detecta actores maliciosos y bloquea tráfico malicioso en tiempo...

Bramble

🌱 Bramble a new hacking Open source suite. 📜 Summary Bramble software has been designed for the bramble project. It incorporates many features of pentesting and IT Security. It's easy to use and completely editable. It allows beginners to learn hacking and gives more experienced users a...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

horusec

...

petereport

PeTeReport PeTeReport Pe nTe st Report は、ペンテスト/レッドチーム活動を支援するために設計されたオープンソースのアプリケーション脆弱性報告ツールであり、レポートの作成と生成のタスクを簡素化します。 プロダクトセキュリティに重点を置き、このツールはセキュリティ研究者やペネトレーションテスターが、詳細な発見事項、付録、攻撃パスを提供し、発見テンプレートデータベースを管理してレポート作成フェーズで費やす時間を節約できるように支援します。 PeTeReport Pe nTe st Report は Django と Python 3...

OMLASP

OMLASP root@kitploit: | | | | | | || | | || | | | | | | | | OMLASP - Open Machine Learning Application Security Project is intended to become a standard for auditing Machine Learning algorithms. It will not only focus on the security of the algorithms but also on their biases. Typically, when...

packj

Packj señala paquetes de código abierto maliciosos/riesgosos Packj pronunciado 'paquete' es una herramienta para ayudar a mitigar los ataques a la cadena de suministro de software. Puede detectar paquetes maliciosos, vulnerables, abandonados, de typo-squatting y otros 'riesgosos' de registros de...

headscale

Una implementación de código abierto y autoalojada del servidor de control de Tailscale. Únete a nuestro servidor de Discord para conversar. Nota: Selecciona siempre la misma etiqueta de GitHub que la versión publicada que uses para asegurarte de tener la configuración de ejemplo correcta. La ram...

zuthaka

Un marco de integración colaborativo gratuito y de código abierto para Comando y Control que permite a los desarrolladores concentrarse en la función principal y el objetivo de su C2. Explora la documentación » · Reportar un error · Solicitar una funcionalidad · Índice 1. Acerca del proyecto...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

ams-failopen

Firma Fail-Open en AppleMediaServices Divulgación de Zero-Day Resumen Este problema constituye una vulnerabilidad Zero-Day activa y refleja un defecto de diseño sistémico en AppleMediaServices.framework, más que una regresión o un error específico de una versión. Una falla crítica de tipo fail-op...

turbinia

Turbinia Resumen Nota: Turbinia ya no desarrollará nuevas funcionalidades y se encuentra en modo de mantenimiento. Los usuarios deberían echar un vistazo aOpenRelik. Turbinia es un framework de código abierto para desplegar, gestionar y ejecutar cargas de trabajo forenses distribuidas. Su objetiv...

Door404

Door404 Door404 es un proyecto de código abierto desarrollado porM4DM0E & Rizer Este proyecto se desarrolló por 2 razones Primera " Ayudar a los principiantes a aprender programación. " Segunda " Ayudar a los administradores de servidores novatos a aprender nuevos trucos de protección " Requisito...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC About CVE-2022-24086 which Adobe saw being “exploited in the wild in very limited attacks” received a severity score of 9.8 out of 10, and adversaries exploiting it can achieve remote code execution on affected systems without the need to authenticate. Issue that is now...

associated-threat-analyzer

Associated-Threat-Analyzer NOTE : What do privacy laws say about sharing malicious domains and IPs ? Please See; USAGEPOLICY.md LICENSE Description Associated-Threat-Analyzer detects malicious IPv4 addresses and domain names associated with your web application using local malicious domain and IP...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

Dark-Moon

DarkMoon La plataforma de pentesting con IA de código abierto que ejecuta un pentest completo por sí sola y nunca filtra tus datos Apunta DarkMoon a un objetivo autorizado. 50 agentes de IA especializados razonan, encadenan exploits reales a través de web, nube, Active Directory y Kubernetes, y...

dradis-ce

Bienvenido al Framework Dradis: Una Herramienta Automatizada de Generación de Informes de Pentest Dradis es un framework de colaboración de código abierto y un generador de informes de pruebas de penetración que ayuda a los equipos de InfoSec a optimizar los flujos de trabajo de generación de...

protocol-fuzzer-ce

:toc: = GitLab Protocol Fuzzer Community Edition This project is based on Peach Fuzzer Professional v4 which was https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlaquired by GitLab in 2020. Some features of Peach Fuzzer...