Unknown
How to Track Fresh Exploits Directly in GitHub Repositories
Learn how to track fresh PoC exploits in GitHub repositories using nomi-sec/PoC-in-GitHub, understand real-world attack vectors, and stay ahead of critical vulnerabilities.
Bezpieczeństwo
28 projektówTesty penetracyjne, kryptografia, bezpieczeństwo sieci i narzędzia dla obrońców i badaczy.
Python
How to Check the Security of AI Services and Agents Using AI Infra Guard
AI-Infra-Guard is an open-source platform for securing AI services and agents. It scans AI infrastructure for CVEs, audits MCP servers and agent skills, and tests LLM resistance to jailbreaks.
Python
Jak powierzyłem Google Dorking agentom sieci neuronowych
Powierzanie Google Dorking agentom sieci neuronowych: przyjrzyjmy się DorkAgent, narzędziu automatyzującemu zapytania wyszukiwania za pomocą Serper API i LLM.
Rust
Jak zamienić płytkę za 5 dolarów w sprzętowy klucz bezpieczeństwa
Zamień tanią płytkę z mikrokontrolerem RP2350 w pełni funkcjonalny token bezpieczeństwa USB z obsługą FIDO2, OpenPGP i kryptografii postkwantowej.
Python
Jak ukryć archiwum w spektrogramie audio i znaleźć ukryte dane jednym poleceniem
StegoForge łączy narzędzia steganografii i steganalizy w jednym CLI z obsługą obrazów, audio, wideo, dokumentów i pakietów sieciowych.
Python
Interaktywna mapa sieci i skaner podatności oparty na L0p4Map
Narzędzie łączy skanowanie ARP, Nmap i pasywny monitoring ruchu z interaktywną mapą topologii do audytów sieci.
Python
Jak zmylić skanery podatności za pomocą Krawl
Krawl to serwer pułapka, który udaje podatną aplikację webową, karmiąc skanery nieskończonymi stronami i marnując ich zasoby.
Python
Jak sprawdzać serwery MCP pod kątem ukrytych zagrożeń i backdoorów
Narzędzie open-source mcp-scanner analizuje serwery MCP pod kątem ukrytych zagrożeń, wykorzystując YARA, LLM-as-judge i izolację w kontenerach Docker.
Rust
Jak zbudować prywatną kamerę monitorującą na Raspberry Pi bez chmur i subskrypcji
Zbuduj prywatną kamerę monitorującą na Raspberry Pi z szyfrowaniem end-to-end i architekturą zero-trust — bez subskrypcji chmurowych.
Go
Jak sprawdzać bezpieczeństwo kontenerów Docker bez zbędnych komplikacji
DockerScan łączy skanowanie podatności, wykrywanie sekretów i audyt konfiguracji w jednym szybkim narzędziu Go, zapewniając kompleksowe sprawdzanie bezpieczeństwa kontenerów.
HTML
Jak oczyścić ruch na poziomie DNS bez rozdętych list filtrów
Zmęczony zarządzaniem dziesiątkami list blokowania? 1Hosts oferuje lekką alternatywę z zaledwie dwoma wersjami obejmującymi reklamy, trackery i phishing — dostępnymi w dziesiątkach formatów.
Dart
AuthPass and Why the Good Old KeePass Got a New Lease on Life with Flutter
AuthPass brings a fresh look to KeePass with a unified Flutter client that works across Android, iOS, macOS, Windows, Linux, and the browser — all open source.
Go
How Google Checks Access Permissions for Billions of Users and What SpiceDB Has to Do With It
Google built Zanzibar for authorization at scale. Learn how SpiceDB, an open-source database inspired by it, handles permissions for billions of users.
Python
Jak zbudowane jest oprogramowanie sprzętowe Coldcard i dlaczego deweloperzy powinni uruchamiać jego emulator na PC
Oprogramowanie sprzętowe Coldcard jest w pełni open-source. Oto co zawiera repozytorium, jak działają powtarzalne kompilacje i dlaczego warto uruchomić emulator na swoim PC.
Rust
Jak uruchomić agenta AI lokalnie bez wycieku kluczy SSH
Przegląd Nono — narzędzia do sandboksowania agentów AI w Rust, które chroni klucze SSH i dane logowania do chmury bez użycia kontenerów.
TypeScript
CCleaner Replacement Without Ads and Telemetry — Exploring the Open-Source Kudu Utility
An open-source CCleaner alternative under MIT license that handles system maintenance and cleanup without ads, telemetry, or premium subscriptions.
HTML
Jak zablokować setki tysięcy stron phishingowych jedną linijką kodu
Destroylist to otwarty projekt threat intelligence z ponad 888 tys. śledzonych domen i 180 tys. zweryfikowanych stron phishingowych. Dowiedz się, jak je zablokować jedną linijką kodu.
Python
Autonomiczny haker w kontenerze Docker: jak Decepticon zmienia zasady gry dla Red Team
Decepticon to autonomiczny agent Red Team, który przeprowadza realistyczne łańcuchy ataków. Zdobył 98% w benchmarku XBOW, wykorzystując 16 wyspecjalizowanych agentów.
Shell
Jak sprawić, by Twój serwer nie stał się łatwym celem dzięki skryptom hardeningowym konstruktoida
Poznaj sposoby automatyzacji utwardzania serwerów Ubuntu za pomocą skryptów powłoki konstruktoida, wykorzystujących izolację systemd i testy CIS w celu minimalizacji powierzchni ataku.
Java
NFCGate: Szwajcarski scyzoryk do badań NFC na Androidzie
NFCGate to narzędzie open-source dla Androida do przechwytywania, analizowania i przekazywania ruchu NFC. Stworzone przez badaczy z TU Darmstadt, niezbędne dla specjalistów ds. bezpieczeństwa.
Python
Andriller CE — szwajcarski scyzoryk forensyki Androida
Andriller CE to oparty na Pythonie toolkit forensyczny dla Androida. Wyodrębnia dane, omija blokady i analizuje zaszyfrowane kopie zapasowe aplikacji, np. WhatsApp.
C
Capstone Engine — Your Universal Key to Understanding Machine Code
Capstone Engine is a powerful multi-architecture disassembly framework essential for reverse engineering, malware analysis, and binary security research.
Python
Ciphey: When a cipher reveals its secrets on its own in 3 seconds
Discover Ciphey, an automated decryption tool that identifies encryption types and decodes data in under 3 seconds using AI and NLP.
21,474
Python
openSquat: Narzędzie Open-Source do Wykrywania Phishingowych Domen
openSquat to narzędzie OSINT w Pythonie, które wykrywa domeny phishingowe, typosquatting, ataki IDN i domeny-podobizny, zanim atakujący zdążą je wykorzystać.
976