prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

sncscan

sncscan Strumento per analizzare SAP Secure Network Communications SNC. Come usare? Nello stato attuale, sncscan può essere usato per leggere le configurazioni SNC per le connessioni SAP Router e DIAG SAP GUI. L'implementazione per il protocollo SAP RFC è attualmente in fase di sviluppo. SAP Rout...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

awesome-security

Awesome Security Una raccolta di fantastico software, librerie, documenti, libri, risorse e contenuti interessanti sulla sicurezza. Ispirato da awesome-php, awesome-python. Grazie a tutti i contributori, siete fantastici e senza di voi non sarebbe possibile! L'obiettivo è costruire una raccolta...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

threat-modeling-playbook

Introduzione Il nostro obiettivo è migliorare la sicurezza di prodotti e software con il nostro nuovo playbook per il threat modeling. Consideriamo il threat modeling un'attività fondamentale per migliorare la garanzia del vostro software. Siamo convinti che una buona pratica di threat modeling...

Gh0st-light

Gh0st-light Il vecchio strumento semplificato Basato su Gh0st3.6...

hackerEnv

Raggiungimi su: hackerEnv...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

semgrep-rules

semgrep-rules di elttam Benvenuti nel repository pubblico di regole semgrep...

vuln-list-backup

vuln-list Sammelt Schwachstelleninformationen und speichert sie automatisch in einem parsbaren Format. Quelle Verzeichnis| Betriebssystem| Quelle| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb|...

pocsploit

pocsploit 中文 README pocsploit è un framework di verifica POC open source, leggero, flessibile e innovativo Punti critici del framework POC sul mercato 1. Ci sono troppi parametri, non so da dove iniziare, ma solo alcuni sono comunemente usati...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

wazuh

Wazuh Wazuh è una piattaforma gratuita e open source utilizzata per la prevenzione, il rilevamento e la risposta alle minacce. È in grado di proteggere carichi di lavoro in ambienti on-premises, virtualizzati, containerizzati e basati su cloud. La soluzione Wazuh è composta da un agente di...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

lockc

lockc è un software open source per fornire un audit di sicurezza di tipo MAC Mandatory Access Control per i carichi di lavoro containerizzati. Il motivo principale per cui lockc esiste è che i container non contengono. I container non sono sicuri e isolati come le VM. Di default espongono molte...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

versionscan

versionscan Versionscan è uno strumento per valutare la versione PHP attualmente installata e confrontarla con le CVE note e le versioni in cui sono state corrette, per segnalare potenziali problemi. NOTA BENE: Il lavoro è ancora in corso per adattare lo strumento alle distribuzioni Linux che...