Открытый код. Новые возможности.

Trivy — это комплексный сканер безопасности, используемый для обнаружения уязвимостей, неправильных конфигураций, секретов и SBOM в различных целях, включая контейнеры, Kubernetes и репозитории кода.

BitCurrents Log Analyzer — легковесное одностраничное веб-приложение для анализа логов Nginx с геолокацией, обнаружением ботов и тремя режимами дашбордов: общий трафик, безопасность и диагностика ошибок.

Infisical — это платформа с открытым исходным кодом для управления секретами, сертификатами/PKI, ключами и привилегированным доступом. Функции включают в себя панель управления, CLI, SDK и API, синхронизацию и ротацию секретов, сканирование на утечки, оператор Kubernetes и возможность саморазмещения через Docker.

Репозиторий с открытым исходным кодом, содержащий curated-список инструментов для безопасности AWS. Включает категории: защита, тестирование на проникновение, аудит, DFIR и другие. Примеры: Prowler, ScoutSuite, CloudCustodian.

Fail2Ban — демон, который сканирует файлы журналов и блокирует IP-адреса с повторяющимися ошибками аутентификации, обновляя правила межсетевого экрана; поддерживает IPv6 и множество сервисов.

ТуркиБайт — это открытый исходный код, конвейер анализа домена и контекста хоста, который анализирует сетевой трафик клиента для категоризации запрошенных доменов (например, взрослый контент, азартные игры, шоппинг). Он использует стек Docker с Packetbeat/Browserbeat, Valkey, OpenSearch и Bind9, не блокирует запросы клиента и выводит результаты анализа в OpenSearch Dashboards или Syslog.

Anakrisis — это MCP-сервер для планирования расследований в области OSINT с учетом этических норм и оценки рисков. Он классифицирует расследования, оценивает риски на основе локальной YAML-доктрины, помечает запрещенные действия и формирует шаблон документации по делу, поддерживая работу как с облачными, так и с локальными ИИ-моделями.

Prowler — это платформа облачной безопасности с открытым исходным кодом, которая автоматизирует проверки безопасности и мониторинг соответствия требованиям в различных облачных средах.

IPScout обогащает IP-адреса из 67 источников (облака, CDN, ленты угроз) через командную строку, предоставляя рейтинги угроз, кэширование и настраиваемые форматы вывода.

Подборка из 150+ инструментов и техник для red teaming и пентеста, организованная по фазам MITRE ATT&CK: разведка, начальный доступ, выполнение, повышение привилегий, обход защиты, доступ к учетным данным, боковое перемещение, C2, эксфильтрация и воздействие.

Web-Check — это открытый, самодостаточный OSINT-дашборд для анализа любых веб-сайтов. Он собирает данные об IP, DNS, SSL, заголовках, куках, правилах сканирования, портах, трассировке, местоположении сервера, редиректах, трекерах, производительности и углеродном следе.