Kho công cụ mã nguồn mở an ninh mạng
Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.
Fuzzer web tốc độ cao: dò thư mục, tham số, virtual host.
Kế thừa CrackMapExec: đánh giá bảo mật mạng Windows/AD qua SMB, LDAP, WinRM, MSSQL.
Framework C2 mã nguồn mở cho red team: implant đa nền tảng qua mTLS, HTTP(S), DNS, WireGuard.
Nền tảng mô phỏng đối thủ tự động theo MITRE ATT&CK cho red/purple team.
Phát hiện secret (API key, mật khẩu, token) bị lộ trong mã nguồn và lịch sử git.
Tìm và xác minh secret bị lộ trong git, S3, Docker image, Slack… (kiểm tra key còn hiệu lực).
Quét Infrastructure-as-Code (Terraform, CloudFormation, K8s, Helm, Dockerfile) tìm cấu hình sai.
Quét lỗ hổng cho container image và filesystem, đọc trực tiếp SBOM từ Syft.
Sinh SBOM (CycloneDX, SPDX) từ container image và filesystem.
Máy quét bảo mật ứng dụng web (DAST) mã nguồn mở, có chế độ tự động cho CI.
Quản lý rủi ro chuỗi cung ứng phần mềm liên tục dựa trên SBOM.
Kiểm tra cụm Kubernetes theo CIS Kubernetes Benchmark.
Quét bảo mật Kubernetes: cấu hình, lỗ hổng image, tuân thủ NSA/MITRE/CIS.
Kiểm toán bảo mật đa cloud (AWS, Azure, GCP, Alibaba, OCI), xuất báo cáo HTML.
Policy-as-code cho cloud: tự động phát hiện và khắc phục tài nguyên sai cấu hình.
Trình quét lỗ hổng nhanh dựa trên template YAML do cộng đồng duy trì, phủ CVE, misconfiguration và exposure.
Framework phân tích bộ nhớ (memory forensics) cho Windows, Linux, macOS.
Săn nhanh trong Windows Event Log bằng luật Sigma và tìm kiếm từ khóa.