MobileHackersWeapons

Una collezione di fantastici strumenti utilizzati dagli hacker mobile. Buon hacking, buona caccia ai bug! Progetto famiglia Indice dei contenuti Armi Contribuisci Ringraziamenti ai collaboratori Armi Attributi Tutti iOS Android Ringraziamenti ai collaboratori Il progetto open-source WHW è stato...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools versione 2. c Google LLC. 2015 - 2024 Sviluppato da James Forshaw Questa è una piccola suite di strumenti PowerShell per testare varie proprietà dei sandbox su Windows. Molti strumenti accettano un flag -ProcessId che viene usato per specificare il PID di un...

allstar

Allstar Overview What Is Allstar? What's new with Allstar whats-new.md Disabling Unwanted Issues Help! I'm getting issues created by Allstar and I don't want them! Getting Started Background Org-Level Options Installation Options Using the public Allstar app Quickstart Installation Manual...

allstar

Allstar Panoramica Cos'è Allstar? Novità di Allstar whats-new.md Disattivazione dei problemi indesiderati Aiuto! Allstar sta creando problemi e non li voglio! Per iniziare Contesto Opzioni a livello di organizzazione Opzioni di installazione Utilizzo dell'app pubblica Allstar Installazione rapida...

tirreno

tirreno tirreno è un framework di sicurezza. tirreno tir.ˈrɛ.no aiuta a comprendere, monitorare e proteggere il tuo prodotto da minacce, frodi e abusi. Mentre la cybersecurity classica si concentra su infrastruttura e perimetro di rete, la maggior parte delle violazioni avviene attraverso account...

WinObjEx64

WinObjEx64 Windows Object Explorer 64-bit WinObjEx64 é um utilitário avançado que permite explorar o namespace do Gerenciador de Objetos do Windows. Para certos tipos de objeto, você pode clicar duas vezes ou usar o botão "Properties..." na barra de ferramentas para obter mais informações, como...

API-Security

OWASP API-Sicherheit Top 10 Dieses Projekt wurde entwickelt, um die ständig wachsende Zahl von Organisationen zu adressieren, die potenziell sensible APIs als Teil ihrer Softwareprodukte einsetzen. Diese APIs werden für interne Aufgaben und für die Anbindung von Drittanbietern verwendet. Leider...

MemShellParty

MemShellParty Cinese | English !WARNING Questo strumento è destinato esclusivamente a ricercatori di sicurezza, amministratori di rete e tecnici autorizzati per eseguire test di sicurezza autorizzati, valutazioni delle vulnerabilità e audit di sicurezza. Qualsiasi utilizzo non autorizzato di ques...

sectemplates

Sectemplates Vorrei annunciare la creazione di SecTemplates.com, un sito web dove i professionisti della sicurezza informatica e i team di ingegneria delle startup che non dispongono di un team di sicurezza possono trovare modelli per aiutarli a avviare i loro programmi. L'obiettivo principale di...

restler-fuzzer

RESTler Cos'è RESTler? RESTler è il primo strumento di fuzzing per API REST stateful per testare automaticamente i servizi cloud attraverso le loro API REST e trovare bug di sicurezza e affidabilità in questi servizi. Per un dato servizio cloud con una specifica OpenAPI precedentemente Swagger,...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

VAmPI

VAmPI L'API vulnerabile Basata su OpenAPI 3 VAmPI è un'API vulnerabile realizzata con Flask e include vulnerabilità dalla top 10 OWASP per le API. È stata creata perché volevo un'API vulnerabile per valutare l'efficienza degli strumenti utilizzati per rilevare problemi di sicurezza nelle API...

nfcgate

NFCGate ⚠️NFCGate è attualmente erroneamente rilevato come malware "NGate". Consultaquesto issue per informazioni aggiornate.⚠️ NFCGate è un'applicazione Android progettata per catturare, analizzare o modificare il traffico NFC. Può essere utilizzata come strumento di ricerca per fare reverse...

trivy-action

Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...

Starkiller

...

DevSecOpsGuideline

OWASP DevSecOps Guideline A OWASP DevSecOps Guideline explica como podemos implementar um pipeline seguro, adotar as melhores práticas e introduzir ferramentas que podemos usar nesse contexto. Além disso, o projeto procura ajudar a promover a cultura de segurança shift-left no nosso processo de...

caido

Webseite • Dashboard • Dokumentation • Roadmap • Markenauftritt • Discord 👋 Willkommen Willkommen bei Caido! Caido zielt darauf ab, Sicherheitsexperten und Enthusiasten bei der Prüfung von Webanwendungen mit Effizienz und Leichtigkeit zu unterstützen. Hier können Sie sich an der Entwicklung unser...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner | |...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

Elkeid

Elkeid - Piattaforma di protezione dei carichi di lavoro cloud di Bytedance English | 简体中文 Elkeid è una soluzione open source che soddisfa i requisiti di sicurezza di vari carichi di lavoro come host, container, K8s e serverless. Deriva dalle best practice interne di ByteDance. Con lo sviluppo de...