Projetos
Ferramentas open-source, utilitários de pesquisa e projetos de segurança construídos para a comunidade de profissionais.
Projeto em Destaque
ZapLab
lichti/zaplab
ZapLab é um laboratório de pesquisa de segurança dedicado a entender a superfície de ataque, o modelo de confiança e o cenário de vulnerabilidades do WhatsApp. O projeto documenta descobertas de pesquisa independente de segurança sobre uma das plataformas de mensagens mais usadas do mundo.
A pesquisa cobre técnicas de manipulação de mensagens, vetores de ataque baseados em identidade, padrões de exploração de confiança e vulnerabilidades comportamentais: as lacunas entre como os usuários acreditam que a plataforma funciona e como ela realmente se comporta sob condições adversariais.
O ZapLab serve tanto como repositório de pesquisa quanto como recurso educacional para profissionais de segurança, desenvolvedores e organizações que dependem do WhatsApp para comunicação empresarial.
Foco
Segurança em Mensagens
Plataforma
Tipo
Laboratório de Pesquisa
Ferramentas & pesquisa
CNAPP open-source, construído para democratizar a proteção de cargas de trabalho em nuvem.
Automação do provisionamento de usuários e grupos LDAP no AWS SSO via SCIM, eliminando a criação manual de acessos.
Sincronização de usuários e grupos do Google Directory com o AWS IAM Identity Center via SCIM, mantendo as identidades cloud alinhadas ao diretório corporativo.
Pesquisa que usa o Shodan para localizar instâncias Portainer mal configuradas e vulneráveis. (CVE-2018-19367)
Contribuições Open Source
Além dos projetos acima, contribuo com outras ferramentas de segurança e utilitários open-source. Visite meu perfil no GitHub para explorar todos os projetos, scripts e contribuições.
github.com/lichti