#security-audit
Все об аудите безопасности: от анализа зашифрованного трафика и поиска уязвимостей в коде до защиты серверов на Linux. Подборка и обзоры мощных инструментов с открытым исходным кодом, которые помогут системным администраторам и разработчикам укрепить защиту своей IT-инфраструктуры.
Как я перестал бояться сторонних зависимостей и полюбил Dependency-Check
Обзор Dependency-Check — мощного инструмента для автоматического поиска уязвимостей в зависимостях проекта (SCA). Узнайте, как защитить свой код от CV...
Как проверить безопасность своего Wi-Fi и не сойти с ума от консольных команд
Обзор Airgorah — современного инструмента на Rust и GTK4 для аудита безопасности Wi-Fi сетей с удобным графическим интерфейсом.
Как Shannon превращает AI в автономного пентестера для ваших веб-приложений
Обзор Shannon — автономного ИИ-агента для пентеста веб-приложений. Узнайте, как автоматизировать поиск уязвимостей и проверять код на прочность в реал...
Prowler — Ваш личный телохранитель в облаке. Как автоматизировать безопасность и комплаенс
Устали вручную проверять облачные конфигурации на уязвимости? Prowler — это open-source платформа, которая автоматизирует безопасность и комплаенс в л...
UTMStack: Единый щит от киберугроз, который видит всё
Устали от разрозненных систем безопасности? UTMStack объединяет SIEM и XDR в единую платформу, предлагая мощную защиту от киберугроз с корреляцией в р...
OSV-Scanner от Google Ваш Щит от Уязвимостей в Зависимостях
Устали от головной боли с уязвимостями в зависимостях? OSV-Scanner от Google — это мощный и открытый инструмент, который поможет вам легко находить и...
eCapture - перехват SSL/TLS трафика без сертификатов с помощью eBPF
eCapture — мощный инструмент для анализа зашифрованного трафика без необходимости устанавливать сертификаты, использующий технологию eBPF для перехват...
wsltools — ваш цифровой швейцарский нож для веб-сканирования
Обзор wsltools — Python-библиотеки для автоматизации веб-сканирования и тестирования безопасности, которая упрощает работу с URL, заголовками и данным...
Default HTTP Login Hunter — автоматический поиск стандартных учетных данных
Обзор инструмента Default HTTP Login Hunter — скрипта для проверки веб-интерфейсов на стандартные учетные данные. Узнайте, как автоматизировать поиск...
Wazuh — единая платформа для защиты инфраструктуры с открытым кодом
Wazuh — мощная open source платформа для защиты инфраструктуры, объединяющая SIEM и XDR. Обзор возможностей и сценариев использования для российских р...
Vuls ваш личный детектив уязвимостей
Vuls — это мощный сканер уязвимостей для Linux, FreeBSD и других систем, который работает без агентов и помогает администраторам вовремя обнаруживать...
NFCGate: Швейцарский нож для исследования NFC на Android
NFCGate — мощный инструмент для исследования и тестирования NFC-устройств на Android с открытым исходным кодом. Узнайте, как анализировать, модифициро...
Little Rat — ваш личный надзиратель за расширениями Chrome
Little Rat — маленький, но мощный инструмент для мониторинга сетевой активности расширений Chrome. Узнайте, как следить за тем, что действительно дела...
Packj: ваш личный детектив для поиска опасных зависимостей
Packj — инструмент для защиты от атак через supply chain, который помогает находить опасные зависимости в ваших проектах. Узнайте, как он может спасти...
VPS-audit ваш личный инспектор безопасности для Linux-серверов
VPS-audit — легковесный Bash-скрипт для комплексной проверки безопасности и производительности Linux-серверов. Узнайте, как за 5 минут выявить уязвимо...
Lynis ваш личный аудитор безопасности для UNIX-систем
Lynis — мощный инструмент для аудита безопасности UNIX-систем, который помогает находить уязвимости и укреплять защиту серверов. Узнайте, как этот инс...