ludus-defender-lab

Ludus Defender Lab Конфигурация стенда Ludus и роли Ansible для лаборатории безопасности Windows, предварительно подготовленной для MDE и MDI, с полностью некорректной установкой ADCS для тестирования покрытия обнаружения. Конфиг| ВМ| Назначение ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01|...

ws4-secure-design-agentic-systems

CoSAI Рабочий поток 4: Шаблоны безопасного проектирования для агентных систем Этот репозиторий предназначен для работы CoSAI Рабочего потока 4: Шаблоны безопасного проектирования для агентных систем. CoSAI — это OASIS Open Project и открытая экосистема экспертов по ИИ и безопасности из ведущих...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 !Imagehtt...

Resources-for-Application-Security

Обновленный пост на https://ishaqmohammed.me/posts/resources-for-application-security/ Ресурсы по безопасности приложений Некоторые хорошие ресурсы для начала изучения безопасности приложений Примечание: Ресурсы, которые я собрал, — это те, которые я буду использовать в своём обучении безопасност...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

threatresearch

threatresearch Я хотел назвать этот репозиторий «Nuclear Football Codes». Меня переголосовали...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...

move-vulnerability-database

Добро пожаловать в базу данных уязвимостей Move MVD v3.0! Всеобъемлющая коллекция шаблонов уязвимостей в экосистеме Move. Что внутри Шаблоны уязвимостей — категоризированные проблемы безопасности с примерами и уровнями серьёзности Приложение — отчёты об аудитах и ссылки на протоколы Обучающие...

AppSecDC2019

В этом репозитории нет README...

qiling

Сценарии использования Qiling, блог и связанные работы Qiling — это продвинутый фреймворк для эмуляции бинарных файлов, обладающий следующими возможностями: Эмуляция нескольких платформ: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Эмуляция нескольких архитектур: 8086, X86, X8664, ARM,...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

CVE-2019-15107

CVE-2019-15107...

DeepAudit

DeepAudit - Команда ИИ-аудита для каждого, делающая поиск уязвимостей доступным 🦸‍♂️...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

WebGoat.NET

Webgoat.NET Исходный код: https://github.com/jerryhoff/WebGoat.NET Скачать zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Это веб-приложение является обучающей платформой, которая пытается обучить распространенным уязвимостям веб-безопасности. Оно содержит общие уязвимости...

APKDeepLens

APKDeepLens Безопасность Android в полном спектре. Возможности • Обнаружение с первого взгляда • Установка • Использование • Отчеты Представлен наBlack Hat MEA 2023 и Black Hat ASIA 2024 Что такое APKDeepLens? APKDeepLens — это инструмент статического анализа на Python для APK-файлов Android. Он...

CVE-2025-31651-o

CVE-2025-31651 Для подмножества маловероятных конфигураций правил перезаписи стало возможным с помощью специально созданного запроса обойти некоторые правила перезаписи. Если эти правила перезаписи эффективно обеспечивали соблюдение ограничений безопасности, эти ограничения можно было обойти. 0x0...

frameworks_base_AOSP_06_r22_CVE-2022-20338

В этом репозитории нет README...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools версия 2. c Google LLC. 2015 - 2024 Разработано Джеймсом Форшоу Это небольшой набор инструментов PowerShell для проверки различных свойств песочниц в Windows. Многие инструменты принимают флаг -ProcessId, который используется для указания PID процесса в...

PyRIT

Инструмент Python для выявления рисков в генеративном ИИ PyRIT Инструмент Python для выявления рисков в генеративном ИИ PyRIT — это фреймворк с открытым исходным кодом, созданный для того, чтобы предоставить специалистам по безопасности и инженерам возможность проактивно выявлять риски в системах...