Idioma
InícioLinguagens
Seções
Pentest, criptografia, segurança de redes e ferramentas para defensores e pesquisadores.
Aprenda a rastrear exploits PoC recentes em repositórios GitHub usando nomi-sec/PoC-in-GitHub, entenda vetores de ataque do mundo real e mantenha-se à frente de vulnerabilidades críticas.
AI-Infra-Guard is an open-source platform for securing AI services and agents. It scans AI infrastructure for CVEs, audits MCP servers and agent skills, and tests LLM resistance to jailbreaks.
Delegating Google Dorking to neural network agents: a look at DorkAgent, a tool that automates search queries using Serper API and LLMs.
Turn a $5 RP2350 microcontroller board into a full-featured USB security token with FIDO2, OpenPGP, and post-quantum cryptography support.
StegoForge combina ferramentas de esteganografia e esteganálise em uma única CLI com suporte para imagens, áudio, vídeo, documentos e pacotes de rede.
Ferramenta combina varredura ARP, Nmap e monitoramento passivo de tráfego com um mapa topológico interativo para auditorias de rede.
Krawl é um servidor de engano que finge ser um aplicativo web vulnerável, alimentando scanners com páginas-armadilha infinitas e desperdiçando seus recursos.
mcp-scanner de código aberto audita servidores MCP em busca de ameaças ocultas usando YARA, LLM-como-juiz e sandbox Docker.
Construa uma câmera de vigilâcia privada no Raspberry Pi com criptografia de ponta a ponta e arquitetura zero-trust — sem necessidade de assinaturas de nuvem.
DockerScan combina verificação de vulnerabilidades, detecção de segredos e auditoria de configuração em uma única ferramenta rápida baseada em Go para verificações abrangentes de segurança de containers.
Cansado de gerenciar dezenas de blocklists? O 1Hosts oferece uma alternativa enxuta com apenas duas versões cobrindo anúncios, rastreadores e phishing—disponível em dezenas de formatos.
AuthPass traz uma nova cara ao KeePass com um cliente Flutter unificado que funciona no Android, iOS, macOS, Windows, Linux e no navegador — tudo open source.
O Google construiu o Zanzibar para autorização em escala. Descubra como o SpiceDB, um banco de dados open-source inspirado nele, gerencia permissões para bilhões de usuários.
A firmware da Coldcard é totalmente open-source. Veja o que está dentro do repositório, como funcionam as builds reproduzíveis e por que vale a pena executar o emulador no PC.
Uma olhada no Nono — uma ferramenta de sandbox em Rust que isola agentes de IA sem contêineres, protegendo chaves SSH e credenciais de nuvem enquanto mantém o desempenho do terminal rápido.
Uma alternativa open-source ao CCleaner sob licença MIT que realiza manutenção e limpeza do sistema sem anúncios, telemetria ou assinaturas premium.
Destroylist é um projeto aberto de inteligência contra ameaças com mais de 888k domínios rastreados e 180k sites de phishing verificados. Aprenda como bloqueá-los com uma única linha de código.
Decepticon é um agente autônomo de Red Team que executa cadeias de ataque como um pentester real. Ele obteve 98% no benchmark XBOW e usa 16 agentes especializados para diferentes estágios de ataque.
Descubra como automatizar o fortalecimento de servidores Ubuntu com scripts Shell do konstruktoid que utilizam isolamento systemd e benchmarks CIS para minimizar a superfície de ataque.
NFCGate é uma ferramenta Android de código aberto para capturar, analisar e retransmitir tráfego NFC. Criado por pesquisadores da TU Darmstadt, é essencial para pesquisadores de segurança.
Andriller CE é um toolkit forense em Python para Android que extrai dados, ignora bloqueios e analisa backups de apps, incluindo bancos de dados criptografados do WhatsApp.
Capstone Engine é um poderoso framework de desassemblagem multi-arquitetura essencial para engenharia reversa, análise de malware e pesquisa de segurança binária.
Discover Ciphey, an automated decryption tool that identifies encryption types and decodes data in under 3 seconds using AI and NLP.
openSquat é uma ferramenta OSINT em Python que detecta domínios de phishing, typosquatting, ataques IDN e domínios semelhantes antes que os atacantes os utilizem.