openedr

OpenEDR Noi di OpenEDR crediamo nella creazione di una piattaforma di cybersecurity con il codice sorgente liberamente disponibile al pubblico, dove prodotti e servizi possono essere forniti e gestiti insieme. EDR è il nostro punto di partenza. OpenEDR è una capacità EDR completa. È uno dei codic...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

Ghostwriter

Ghostwriter...

CVE-2026-47841

An application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18...

PentestingEverything

PentestingEverything Una knowledge base completa e ricercabile per penetration testing su 23 domini di sicurezza. Sito web live: pentesting.m14r41.in Sito web live · PentestingChecklist · Contribuisci · Segnala un problema Leggilo online su pentesting.m14r41.in : completamente ricercabile, con 10...

recon-skills

🛡️ Pacchetto di Competenze per Recon & Pentest 169 competenze di sicurezza offensiva per recon e pentest. Tecniche validate sul campo da 600+ aziende target in 45+ settori. Aggiornato con elusione delle impronte digitali del browser, bypass anti-bot, caccia a credenziali hardcoded, enumerazione...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

Exegol

Exegol è un ambiente completo per la cybersecurity, progettato da esperti di offensive security per i colleghi hacker, insieme alla sua community. Risolve i comuni problemi delle distribuzioni di sicurezza tradizionali, offrendo un toolkit modulare e affidabile, pensato per essere utilizzato sul...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

slsa

SLSA "salsa" è Supply-chain Levels for Software Artifacts SLSA pronunciato "salsa" è un framework di sicurezza dalla fonte al servizio, che offre a chiunque lavori con il software un linguaggio comune per aumentare i livelli di sicurezza software e l'integrità della supply chain. È il modo per...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

sysreptor

Una piattaforma di reporting per pentest facile e personalizzabile, progettata per semplificare la creazione di report di pentest per i professionisti della sicurezza. L'FFG è l'organismo centrale di finanziamento nazionale e rafforza la capacità innovativa dell'Austria. Questo progetto è...

Notes

Ingegneria della Sicurezza in Google: I Miei Appunti di Studio per il Colloquio Di nolang Sono un ingegnere della sicurezza in Google e questi sono gli appunti che ho preso quando studiavo per i colloqui. Questo è il mio primo lavoro nella sicurezza e molte persone mi hanno chiesto come ho...

awesome-osint-arsenal

🔍 FANTASTICO OSINT ARSENAL Il kit definitivo di Open-Source Intelligence + Sicurezza 751+ strumenti · 50 categorie · Installer multi-distro · OSINT georgiana · Supporto Termux Il kit di strumenti OSINT e sicurezza più completo su internet — ogni strumento con istruzioni di installazione o un link...

fibratus

Fibratus Sensore di sicurezza per il rilevamento e la protezione dalle minacce in tempo reale Inizia » Documentazione • Regole • Filamenti • Download • Discussioni Fibratus rileva ed eradica tecniche offensive avanzate, malware e minacce emergenti esaminando e verificando un'ampia gamma di eventi...

protections-artifacts

Artefatti di protezione Elastic Security previene ransomware e malware, rileva minacce avanzate e fornisce ai responder un contesto fondamentale. È gratuito e aperto, pronto per ogni endpoint. Protections-Artifacts è la sede della nostra logica di rilevamento regole, yara, ecc. per Elastic Securi...