#security-tools
Откройте для себя подборку инструментов для специалистов по информационной безопасности. Здесь собраны лучшие open-source решения для пентеста, автоматизированного поиска уязвимостей, шифрования данных, управления секретами и анализа сетей. Изучите современные подходы к защите кода и инфраструктуры.
ScopeSentry — когда сканер безопасности превращается в распределённую сеть
Разбираем ScopeSentry — открытую платформу для разведки активов и сканирования уязвимостей с распределёнными нодами. Как она устроена и кому пригодитс...
Автоматизация внешней разведки и поиск уязвимостей с reconFTW
Разбор reconFTW: модульного комбайна для автоматизации внешней разведки, OSINT и поиска уязвимостей на базе десятков CLI-инструментов.
Как проверить безопасность AI-сервисов и агентов с помощью AI Infra Guard
Обзор AI-Infra-Guard (A.I.G) от Tencent Zhuque Lab — опенсорсной платформы для редтиминга AI-инфраструктуры, проверки MCP-серверов, скиллов агентов и...
Как спрятать архив в спектрограмме аудио и найти скрытые данные одной командой
Разбираем StegoForge — утилиту для стеганографии и форензики, которая прячет и находит данные в картинках, видео, аудио и документах.
Интерактивная карта сети и сканер уязвимостей на базе L0p4Map
L0p4Map — десктопный инструмент для визуализации топологии сети, аудита уязвимостей и анализа трафика на базе Nmap, Scapy и PyQt6.
Как Google проверяет права доступа у миллиардов пользователей и при чём тут SpiceDB
Обзор SpiceDB — открытой базы данных для управления правами доступа по мотивам архитектуры Google Zanzibar. Разбираем синтаксис схем, интеграцию и раб...
Как блокировать сотни тысяч фишинговых сайтов одной строчкой кода
Обзор репозитория Destroylist — бесплатной базы данных и API для блокировки фишинга и скам-доменов с поддержкой формата Redis, Pi-hole, AdGuard и Unbo...
Как не превратить свой сервер в проходной двор с помощью скриптов конструкции konstruktoid
Обзор проекта konstruktoid/hardening: набор Bash-скриптов для глубокой настройки безопасности Ubuntu Server с упором на возможности изоляции systemd и...
Как ИИ превращается в цифрового пентестера — обзор VulnClaw
Обзор VulnClaw — продвинутого AI-агента для автоматизации пентеста. Узнайте, как нейросети в связке с MCP-инструментами находят уязвимости и пишут отч...
Как собрать ультимативный набор для разведки и безопасности в одной папке
Обзор огромного набора инструментов для OSINT и кибербезопасности: 750+ утилит, автоматическая установка и готовые сценарии для разведки.
Как Cairn превращает поиск уязвимостей в математическую задачу
Разбираем Cairn — универсальный движок на базе ИИ для поиска решений в сложных пространствах, который показал феноменальные результаты в автоматизиров...
Scan4all — швейцарский нож для пентеста, который заменяет десяток инструментов
Обзор scan4all — универсального сканера уязвимостей на Go, объединившего в себе мощь nuclei, nmap и ещё десятка инструментов для автоматизации пентест...
Как не дать AI-агенту слить ваши ключи в сеть
Обзор pipelock — опенсорсного файрвола для защиты AI-агентов. Рассказываем, как предотвратить утечку API-ключей, обнаруживать prompt-инъекции и безопа...
Как автоматизировать разведку и не сойти с ума от десятков инструментов
Обзор Osmedeus — современного движка оркестровки для задач безопасности. Узнайте, как автоматизировать разведку, управлять облачными сканерами и испол...
Как не превратить свои GitHub Actions в «дыру» для хакеров
Обзор zizmor — быстрого статического анализатора на Rust для поиска уязвимостей в GitHub Actions. Рассказываем, как защитить пайплайны от инъекций и у...
Как перестать бояться самоподписанных сертификатов и полюбить собственный CA
Разбираемся, как развернуть собственный центр сертификации с помощью step-ca. Автоматизация TLS через ACME, SSH-сертификаты вместо ключей и безопаснос...
Как убедиться, что ваше Android-приложение не подменили «злые хакеры»
Обзор AppVerifier — Open Source инструмента на Kotlin для проверки подлинности Android-приложений через хеши сертификатов. Узнайте, как защититься от...
Как латать дыры в контейнерах без бесконечных пересборок
Узнайте, как исправлять уязвимости в контейнерах за секунды без полной пересборки образов. Разбираем Copacetic (copa) — CLI-инструмент на базе Buildki...
Как ваш смартфон видит невидимое исследуем мир вокруг с MetaRadar
Обзор MetaRadar — мощного опенсорсного сканера Bluetooth-окружения для Android. Узнайте, как защитить свою приватность и исследовать мир BLE-устройств...
Как превратить хаос в логах в прозрачную систему безопасности с Security Onion
Обзор Security Onion 2.4 — мощной Open Source платформы для мониторинга безопасности, охоты за угрозами и управления логами. Узнайте, как превратить х...
Как поймать баг в ядре и не сойти с ума — знакомимся с syzkaller
Глубокий обзор syzkaller — легендарного фаззера от Google, который находит сложнейшие баги в ядрах Linux, Windows и BSD. Разбираем, как он работает и...
Как Shannon превращает AI в автономного пентестера для ваших веб-приложений
Обзор Shannon — автономного ИИ-агента для пентеста веб-приложений. Узнайте, как автоматизировать поиск уязвимостей и проверять код на прочность в реал...