اپلیکیشن‌های امنیتیAuthelia؛ ورود یکپارچه و عامل دوم برای سرویس‌های خودمیزبان
راهنمای انتخاب و استقرار Authelia با تمرکز بر پراکسی معکوس، OpenID Connect، قواعد دسترسی، بازیابی حساب و آزمون واقعی مسیر ورود.
10 دقیقه مطالعهبخوانید ↗
IROSG / SECURITY-APPS
اپلیکیشن‌های امنیتی.
نرم‌افزارهای منتخب برای تحلیل، دفاع، تست مجاز و حریم خصوصی.
اپلیکیشن‌های امنیتی منتخب با لینک رسمی دانلود؛ برای تحلیل شبکه، AppSec، Reverse Engineering، مدیریت آسیب‌پذیری، SIEM و حریم خصوصی.
IROSG / SECURITY APP STACK
102 اپلیکیشن برای یک میزکار امنیتی واقعی.
شبکه، وب، مهندسی معکوس، مدیریت آسیب‌پذیری، SIEM، رمزگذاری و مدیریت رمز عبور؛ فقط با لینک رسمی پروژه یا سازنده.
تحلیل و پایشتست مجازحریم خصوصی
IROSG / SECURITY APP CATEGORIES
دسته‌بندی اپلیکیشن‌های امنیتی.
هر ابزار می‌تواند در چند حوزه باشد؛ دسته را انتخاب کن تا همان موارد مرتبط را ببینی.
کشف محتوا 99
اپلیکیشن‌های امنیتی
اپلیکیشن‌های امنیتیOpenSCAP؛ ارزیابی سیاست امنیتی با شواهد قابل تکرار
راهنمای انتخاب محتوای SCAP، تفسیر نتیجه و اجرای اصلاحات کنترل‌شده با OpenSCAP.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیLynis؛ ممیزی میزبان و برنامه‌ریزی سخت‌سازی لینوکس
روش استفاده از Lynis برای تبدیل هشدارهای ممیزی به تغییرات قابل آزمون و مستند در سیستم‌عامل.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیFalco؛ تشخیص رفتار مشکوک هنگام اجرای سرویس
راهنمای استقرار و ارزیابی Falco برای پایش زمان اجرا، تنظیم قواعد و پاسخ به هشدارهای کانتینر و میزبان.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیTrivy؛ ارزیابی امنیت ایمیج و وابستگی پیش از انتشار
راهنمای استفاده از Trivy برای تحلیل آسیب‌پذیری، تفسیر گزارش و ساخت سیاست انتشار قابل اجرا.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیYARA؛ ساخت قواعد قابل اعتماد برای شناسایی فایل
از انتخاب رشته و شرط تا آزمون خطای مثبت و نگهداری قواعد؛ راهنمای دفاعی و عملی YARA.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیClamAV؛ اسکن فایل و طراحی درگاه دریافت امن
راهنمای عملی استفاده از موتور متن‌باز ClamAV برای بررسی فایل، مدیریت امضا و قرنطینه قابل بازگشت.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیOpenCTI
پلتفرم مدیریت Cyber Threat Intelligence برای مدل‌سازی entity، relationship، IOC و knowledge graph.
10 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیJohn the Ripper
ابزار قدیمی و شناخته‌شده password auditing برای فرمت‌های متعدد hash و تست سیاست رمز.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیhashcat
Password recovery framework سریع برای audit مجاز hash و ارزیابی strength سیاست رمز.
9 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیSemgrep Community Edition
Static analysis برای یافتن bug و patternهای امنیتی در کد با ruleهای قابل فهم و قابل توسعه.
10 دقیقه مطالعهبخوانید ↗
اپلیکیشن‌های امنیتیNuclei
اسکنر template-based برای بررسی سریع misconfiguration و الگوهای vulnerability در Scope مجاز.
10 دقیقه مطالعهبخوانید ↗