Threat_Model_Examples

Exemplos de Modelos de Ameaças Este repositório contém vários exemplos de modelos de ameaças para diferentes tecnologias e sistemas. Esses recursos fornecem exemplos ilustrativos de modelos de ameaças em diferentes domínios, ajudando profissionais de segurança, desenvolvedores e pesquisadores a...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pythem

pythem - Framework de Testes de Penetração pythem é uma framework de pentest multiuso escrita em Python. Foi desenvolvida para ser usada por pesquisadores de segurança e profissionais de segurança. A ferramenta destina-se a ser usada apenas para atos dentro da lei. Não me responsabilizo por...

TraceTree

TraceTree TraceTree-Demo TraceTree cascade-analyzer ist ein autonomer Sicherheitsorganismus, der für die agentische Ära entwickelt wurde. Es geht über einfaches Scannen hinaus und schafft ein robustes, gehärtetes und skalierbares Erkennungsökosystem. Wie sein Maskottchen, die Spinne, webt TraceTr...

call_map

Call Map .. default-role:: code Sobre O Call Map é uma ferramenta para navegar em grafos de chamadas em Python, com planos de suportar outras linguagens. Abaixo está uma captura de tela após executar callmap -m toolz e clicar em algumas funções. .. figure:: docs/UI-clicked-on-function.png Embora ...

plecost

Plecost Professioneller WordPress-Sicherheitsscanner Async-first, bibliotheksfreundlich, keine externe API erforderlich. Inhaltsverzeichnis Was ist Plecost? Plecost vs. WPScan Schnellstart Installation CVE-Datenbank CVE-Erkennungsmodul Scannen Erkennungsmodule WooCommerce-Sicherheit WP...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

GCTI

GCTI Este repositório contém as assinaturas de detecção de código aberto do GCTI...

fuzzing-templates

Fuzzing Templates Community curated list of fuzzing templates for the nuclei engine to find unknown security vulnerabilities. Documentation • Contributions • Discussion • Community !Caution This repository is archived and merged into nuclei-templates project under /dast directory. Fuzzing templat...

fuzzing-templates

Fuzzing Templates Lista de templates de fuzzing curada pela comunidade para o mecanismo do nuclei encontrar vulnerabilidades de segurança desconhecidas. Documentação • Contribuições • Discussão • Comunidade !Caution Este repositório está arquivado e foi mesclado ao projeto nuclei-templates sob o...

CVE-2025-31651-o

CVE-2025-31651 Para um subconjunto de configurações de regras de reescrita improváveis, era possível que uma requisição especialmente criada contornasse algumas regras de reescrita. Se essas regras de reescrita efetivamente impunham restrições de segurança, essas restrições podiam ser contornadas...

api-scanner-docker

API Scanner – Selbstgehosteter Betrieb API Scanner ist ein automatisiertes API-Sicherheitstest-Tool, das REST- und SOAP-APIs mithilfe von OpenAPI-/Swagger-Spezifikationen und WSDL-Dateien auf Schwachstellen überprüft. Voraussetzungen Docker Engine 20.10+ Docker Compose v2 Python 3.6+ für das...

DVAP

DVAP - Plataforma de IA Vulnerável de Propósito Treine. Quebre. Defenda. Sistemas de IA. Uma plataforma de código aberto para treinamento em segurança de IA, red/blue teaming, CTF, benchmarking e pesquisa. Roda 100% localmente. Sem nuvem, sem APIs pagas, nenhum dado sai da sua máquina...

Blockchain-Security-Audit-List

Lista de Auditorias de Segurança Blockchain Uma lista de empresas de auditoria de segurança Blockchain, auditores independentes e onde encontrar todas as suas auditorias públicas. Índice Lista de Auditorias de Segurança Blockchain Empresas de Auditoria Auditores Independentes Contribuindo Empresa...

apk-interceptor

apk-interceptor Ajudante de avaliação de deeplink, Intent e ponte WebView para Android O apk-interceptor é um APK de teste Android portátil para avaliações de segurança de aplicações autorizadas. Ajuda engenheiros de segurança a verificar como uma aplicação Android lida com pontos de entrada...

SecurityExplained

Segurança Explicada SecurityExplained é uma nova série após a anterior série de desafios de aprendizado Learn365. O objetivo da série SecurityExplained é criar conteúdo informativo em múltiplos formatos e compartilhar com a comunidade para permitir a criação de conhecimento e aprendizado. Abaixo...

Mind-Maps

Mapas Mentais 🗺️ Este repositório armazena e reúne vários mapas mentais para caçadores de bug bounty🧑‍🦰, pentesters🧑‍🦰 e profissionais de segurança ofensiva🔴/defensiva🔵🫂, fornecidos por mim e também contribuídos pela comunidade🧑🏻‍🤝‍🧑🏽. Suas contribuições e sugestões são bem-vindas. Nome| Link|...

CISA-KEV

CISA-KEV Executive Summary This repository provides automated tracking and analysis of both CISA's KEV and VulnCheck KEV catalogs, cross-referenced with Nuclei security templates and public proof-of-concept exploits. By integrating VulnCheck KEV, coverage expands from 1,557 to 4,720 total unique...

Offensive-Rust

Este repositorio nao tem um README...

mimosa

Mimosa विवरण सिस्टम रीबूट हो रहे हैं, डेटाबेस डंप हो रहा है, इसे पहले SecureCoding कहा जाता था, अब जूनियर्स को दे दिया गया है, और अंततः पूरी तरह से फिर से लिखा गया है। यह एक ओपनसोर्स कोर है; इसमें प्रशासनिक नियंत्रण शामिल नहीं हैं। विशेषताएँ बहुत सारी चुनौतियाँ आधुनिक पॉप संस्कृति के संदर्भ शुरू...