cybersecurity

Un outil OSINT pour rechercher des comptes par nom d'utilisateur et e-mail sur les réseaux sociaux.

ESP32-BlueJammer (brouilleur Bluetooth, BLE, WiFi et RC) perturbant les communications 2,4 GHz. Utilisant un ESP32 et des modules nRF24, il génère du bruit et des paquets inutiles pour créer des interférences. Idéal pour les tests de sécurité et les perturbations contrôlées.

Plateforme automatisée d'émulation d'adversaires.

Bibliothèque DevSecOps ultime.

Une ressource centralisée pour les identifiants par défaut, aidant les équipes Blue/Red à identifier les appareils utilisant des mots de passe par défaut 🛡️

Plateforme open source de gestion des vulnérabilités

Construction de 70 projets allant du niveau débutant à avancé pour apprendre, s'appuyer dessus, utiliser comme référence ou copier directement. Apprentissage ludique de la cybersécurité

Suricata est un système de détection et de prévention d'intrusions réseau, ainsi qu'un moteur de surveillance de la sécurité réseau développé par l'OISF et la communauté Suricata.

Une liste organisée d'agents GPT pour la cybersécurité.

Une collection de guides, d'outils et d'autres ressources de renforcement de la sécurité

MISP (logiciel de base) - Plateforme open source de partage et d'intelligence sur les menaces.

Bjorn est un outil puissant de scan réseau et de sécurité offensive pour Raspberry Pi avec un écran e-Paper 2,13 pouces. Il découvre les cibles réseau, identifie les ports ouverts, les services exposés et les vulnérabilités potentielles. Bjorn peut effectuer des attaques par force brute, du vol de fichiers, la zombification d'hôtes et supporte des scripts d'attaque personnalisés.

GNU Radio – l'écosystème logiciel libre et open source pour la radio.

Alternative à Proxifier pour rediriger tout trafic TCP et UDP sous Windows/MacOS/Linux vers un proxy HTTP/Socks5

Un outil de piratage tout-en-un pour exploiter à distance des appareils Android via ADB et Metasploit-Framework afin d'obtenir une session Meterpreter.

SIEM cloud-native pour une analyse de sécurité intelligente à l'échelle de toute l'entreprise.

Outil open-source pour appliquer les meilleures pratiques de confidentialité et de sécurité sur Windows, macOS et Linux, car la confidentialité est essentielle.

Une collection organisée de ressources, d'outils et d'éléments utiles pour les équipes de cybersécurité blue team.

Agent de piratage autonome pour Red Team

Plan d'étude pratique complet pour devenir un ingénieur en cybersécurité performant, basé sur des rôles tels que Pentest, AppSec, Cloud Security, DevSecOps, etc.

IntelOwl : gérez votre Threat Intelligence à grande échelle.

🕵️‍♂️ (2-en-1) Suite OSINT pour e-mail et nom d'utilisateur permettant une extraction de données approfondie à partir d'un seul identifiant. Analyse plus de 400 vecteurs de scan activement maintenus (170+ e-mail / 230+ nom d'utilisateur) pour la recherche en sécurité, les enquêtes et l'empreinte numérique.

Boîte à outils logicielle open source pour l'inspection approfondie des paquets (DPI)

🚗 Une liste organisée de ressources pour apprendre la sécurité des véhicules et le piratage automobile.

Villain est un framework C2 de haut niveau (stage 0/1) capable de gérer plusieurs shells TCP inversés et basés sur HoaxShell, d'étendre leurs fonctionnalités avec des commandes et utilitaires, et de les partager entre des serveurs connectés.

CISO Assistant est une plateforme GRC tout-en-un pour la gestion des risques, la sécurité applicative, la conformité, l'audit, le TPRM, le BIA, la confidentialité et le reporting. Elle prend en charge plus de 150 cadres mondiaux avec une cartographie automatique des contrôles, incluant ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC, et plus encore.

Collection complète d'outils OSINT pour les professionnels de la cybersécurité, les chercheurs et les chasseurs de primes aux bugs. Sujets : collecte d'informations, recherche inversée, red team, sécurité et confiance, IA.

Liste de ressources orientée cybersécurité.

Une vaste collection de mes notes personnelles depuis mes débuts dans les CTF et mon travail en tant que Red Teamer.

Malwoverview est un outil de première intervention pour la recherche de menaces via VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST et VulnCheck. Prend en charge l'enrichissement LLM, l'extraction IOC, l'analyse YARA et l'analyse Android.