Lingua
HomeLinguaggi
Sezioni
Penetration testing, crittografia, sicurezza di rete e strumenti per difensori e ricercatori.
Scopri come tracciare exploit PoC freschi nei repository GitHub usando nomi-sec/PoC-in-GitHub, comprendere i vettori di attacco reali e restare un passo avanti alle vulnerabilità critiche.
AI-Infra-Guard è una piattaforma open-source per proteggere servizi e agenti AI. Analizza l'infrastruttura AI alla ricerca di CVE, esegue audit di server MCP e skill di agenti, e testa la resistenza degli LLM ai jailbreak.
Delegating Google Dorking to neural network agents: a look at DorkAgent, a tool that automates search queries using Serper API and LLMs.
Turn a $5 RP2350 microcontroller board into a full-featured USB security token with FIDO2, OpenPGP, and post-quantum cryptography support.
StegoForge combina strumenti di steganografia e steganalisi in un'unica CLI con supporto per immagini, audio, video, documenti e pacchetti di rete.
Strumento che combina scansione ARP, Nmap e monitoraggio passivo del traffico con una mappa topologica interattiva per audit di rete.
Krawl è un server di inganno che si finge un'app web vulnerabile, fornendo agli scanner pagine-trappola infinite e consumando le loro risorse.
mcp-scanner open-source analizza i server MCP per minacce nascoste usando YARA, LLM-as-judge e sandboxing Docker.
Costruisci una videocamera di sorveglianza privata su Raspberry Pi con crittografia end-to-end e architettura zero-trust — senza abbonamenti cloud.
DockerScan combina scansione delle vulnerabilità, rilevamento di secret e audit della configurazione in un unico strumento veloce basato su Go per controlli di sicurezza completi dei container.
Stanco di gestire decine di blocklist? 1Hosts offre un'alternativa snella con sole due versioni che coprono pubblicità, tracker e phishing—disponibili in decine di formati.
AuthPass porta un nuovo aspetto a KeePass con un client Flutter unificato che funziona su Android, iOS, macOS, Windows, Linux e il browser — tutto open source.
Google ha costruito Zanzibar per l'autorizzazione su scala globale. Scopri come SpiceDB, ispirato a esso, gestisce i permessi per miliardi di utenti.
Il firmware Coldcard è completamente open-source. Ecco cosa c'è all'interno del repository, come funzionano le build riproducibili e perché vale la pena eseguire l'emulatore sul proprio PC.
Nono è uno strumento di sandboxing in Rust che isola gli agenti AI senza container, proteggendo chiavi SSH e credenziali cloud senza rallentare il terminale.
Un'alternativa open-source a CCleaner con licenza MIT per manutenzione e pulizia del sistema senza pubblicità, telemetria o abbonamenti premium.
Destroylist è un progetto open di threat intelligence con 888k+ domini tracciati e 180k siti di phishing verificati. Scopri come bloccarli con una riga di codice.
Decepticon è un agente Red Team autonomo che esegue catene di attacco come un vero penetration tester. Ha ottenuto il 98% sul benchmark XBOW usando 16 agenti specializzati per diverse fasi di attacco.
Scopri come automatizzare l'hardening del server Ubuntu con gli script Shell di konstruktoid che sfruttano l'isolamento systemd e i benchmark CIS per ridurre al minimo la superficie d'attacco.
NFCGate: strumento open-source Android per catturare, analizzare e ritrasmettere traffico NFC. Creato dai ricercatori della TU Darmstadt.
Andriller CE è un toolkit forense Python per Android che estrae dati senza root, ignora i blocchi e analizza backup crittografati.
Capstone Engine è un potente framework di disassembly multi-architettura, essenziale per il reverse engineering, l'analisi del malware e la ricerca sulla sicurezza binaria.
Discover Ciphey, an automated decryption tool that identifies encryption types and decodes data in under 3 seconds using AI and NLP.
openSquat è uno strumento OSINT Python che rileva domini di phishing, typosquatting, attacchi IDN e domini simili prima che gli aggressori li utilizzino.