coalmine

Облачное управление canary-токенами — Развертывайте, отслеживайте и ротируйте обманные учетные данные в AWS и GCP для обнаружения несанкционированного доступа. !WARNING Альфа-версия — Coalmine находится на ранней стадии разработки. Базовый функционал является текущим приоритетом, и приложение не...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

emba

EMBA 임베디드 디바이스 펌웨어용 보안 분석기 EMBA 는 침투 테스터, 제품 보안 팀, 개발자 및 책임 있는 제품 관리자를 위한 중앙 펌웨어 분석 및 SBOM 도구로 설계되었습니다. 펌웨어 추출 을 시작으로 정적 분석 과 에뮬레이션을 통한 동적 분석 을 수행하고, SBOM을 구축한 뒤 최종적으로 웹 기반 취약점 보고서를 생성하는 전체 보안 분석 프로세스를 지원합니다. EMBA 는 펌웨어에서 가능한 약점과 취약점을 자동으로 발견합니다. 예를 들어 안전하지 않은 바이너리, 오래되고 구식인 소프트웨어 구성 요소, 잠재적으로 취약...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

vuln-list-nvd

vuln-list-nvd NVD...

catalyst

Catalyst 반응 속도를 높이세요 웹사이트 - Catalyst 핸드북 문서 - 데모 Catalyst는 인시던트 대응 플랫폼입니다. 경고 처리 및 인시던트 대응 절차를 자동화하는 데 도움을 줄 수 있습니다. 기능 티켓 경고 및 인시던트 관리 티켓은 Catalyst의 핵심입니다. 티켓은 경고, 인시던트, 포렌식 조사, 위협 헌트 또는 조직에서 처리하려는 기타 이벤트를 나타냅니다. 작업 작업은 Catalyst에서 가장 작은 작업 단위입니다. 사용자에게 할당할 수 있으며 상태를 가집니다. 작업은 조사의 진행 상황을 문서화하거나...

cloud-sniper

У Cloud Sniper новый дом!! Нажмите здесь, чтобы посетить!! Операции облачной безопасности Что такое Cloud Sniper? Cloud Sniper — это платформа, предназначенная для управления операциями безопасности в облачных средах. Это открытая платформа, которая позволяет реагировать на инциденты безопасности...

doggie

Doggie 및 evilDoggie 프로젝트 개요 Doggie 는 DIY CAN Bus-직렬 어댑터USB, BLE, UART 구축을 위해 설계된 오픈소스 모듈형 프로젝트입니다. slcan 프로토콜시리얼 CAN을 사용하여 컴퓨터를 CAN Bus 네트워크에 연결하며, SocketCAN 및 Python-can 같은 도구와의 호환성을 제공합니다. 이 프로젝트는 모듈성을 강조하여 다양한 마이크로컨트롤러예: RP2040, STM32F103C8, ESP32와 CAN 컨트롤러내장 또는 MCP2515를 지원합니다. evilDoggie 는...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

CVE-2017-16995

CVE-2017-16995...

restler-fuzzer

RESTler Что такое RESTler? RESTler — это первый инструмент для фаззинга REST API с учётом состояния , предназначенный для автоматического тестирования облачных сервисов через их REST API и поиска уязвимостей и ошибок надёжности в этих сервисах. Для заданного облачного сервиса со спецификацией...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 Прошу прощения у всех. Это тестовая программа нашей команды, а не кликбейт. Если вы думаете, что у нас другая цель, пересмотрите своё мнение. Если вы хотите устроить шум, мне всё равно. Спасибо @testanull, извините за мой английский. Я не понимаю, что люди хотят от это...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — обход функции безопасности Microsoft Office CVE-2026-21509 — уязвимость обхода функции безопасности Microsoft Office CVSS 7.8 , активно эксплуатируется APT28 российскими хакерами против Украины Опора на недоверенные входные данные при принятии решений безопасности CWE-807 — «обхо...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

TTPForge

TTPForge TTPForge — это платформа симуляции кибератак, спроектированная и созданная Сэмом Манзером @d3sch41n, Алеком Штрауманом @CrimsonK1ng и Джеффом Памерло @Sy14r, а также включающая последующие вклады множества хороших людей из красных, синих и фиолетовых команд безопасности Meta. Джейсон Гре...

zi

Zi Manage your Zsh plugins, snippets, and command-line tools. Quick start · Documentation · Releases · Discussions Zi is the Z-Shell ecosystem's plugin manager, formerly known as zplugin and zinit. Features Responsive startup: defer plugin loading until after the first prompt with Turbo mode...

zi

Zi Управляйте плагинами Zsh, сниппетами и инструментами командной строки. Быстрый старт · Документация · Релизы · Обсуждения Zi — менеджер плагинов экосистемы Z-Shell, ранее известный как zplugin и zinit. Возможности Отзывчивый запуск: отложите загрузку плагинов до появления первого приглашения с...

backdoor-learning-resources

Ресурсы по Backdoor Learning Этот репозиторий Github содержит список ресурсов по Backdoor Learning. Более подробную информацию и критерии категоризации см. в нашем обзоре. Мы будем стараться регулярно обновлять этот репозиторий Github ежемесячно. Зачем нужно Backdoor Learning? Backdoor learning —...

Bolt

Bolt Простой сканер CSRF Важно Bolt находится на стадии бета-разработки, что означает возможное наличие ошибок. Любое использование этого инструмента в производственной среде не рекомендуется. Принимаются пулл-реквесты и сообщения об ошибках. Также рекомендую поставить репозиторий на отслеживание...