cybersecurity

Ce guide contient toutes les informations nécessaires pour débuter dans le domaine de la cybersécurité, incluant des cours, des recommandations de livres, des feuilles de route, des playlists, des certifications et bien plus encore.

Tests d'intrusion autonomes utilisant un essaim d'agents IA. Orchestre des spécialistes de la reconnaissance, de la classification, de l'exploitation et du reporting avec le raisonnement ReAct — prend en charge les modes bug bounty, surveillance continue et CTF. Construit avec Go, l'API Claude et plus de 7 outils de sécurité natifs.

Shuffle : une plateforme d'automatisation de la sécurité polyvalente axée sur la collaboration et le partage de ressources.

Une liste organisée d'outils et de ressources en cybersécurité.

Un framework d'agent red team alimenté par l'IA qui automatise les opérations de sécurité offensive, de la reconnaissance à l'exploitation et post-exploitation, sans intervention humaine.

Code source du livre "Black Hat Python" de Justin Seitz. Le code a été entièrement converti en Python 3, reformatté selon les normes PEP8 et refactorisé pour éliminer les problèmes de dépendance liés aux bibliothèques obsolètes.

Centre d'opérations de sécurité (SOC) open source alimenté par l'IA — fusion d'alertes, exercices purple-team, triage assisté par agent, investigation MITRE ATT&CK. Sous licence MIT, auto-hébergeable.

Extension Burp Suite intégrant OpenAI GPT pour effectuer une analyse passive supplémentaire, découvrir des vulnérabilités spécifiques et permettre une analyse basée sur le trafic.

Harnais de sécurité offensive open-source basé sur l'IA pour les tests d'intrusion automatisés.

Aide-mémoire OSINT : liste d'outils, wiki, jeux de données, articles, livres, ressources de red team et conseils en OSINT. Ce dépôt s'enrichit au fil des recherches, des avancées scientifiques et des tutoriels. À utiliser de manière responsable.

Transformez Claude Code en votre assistant de recherche en sécurité offensive. Sous-agents IA spécialisés pour les engagements de tests d'intrusion autorisés, l'analyse de reconnaissance, la recherche d'exploits, la création de détections, l'audit STIG et la rédaction de rapports.

Un framework d'exécution de leurre low-code sécurisé, tirant parti de l'IA pour la virtualisation système.

Outils de découverte et d'identification d'actifs pour identifier rapidement les empreintes Web, localiser les types d'actifs, aider les équipes Red Team à cibler les actifs et les équipes Blue Team à détecter les vulnérabilités potentielles.

Une bibliothèque ouverte de plans d'émulation d'adversaires conçue pour permettre aux organisations de tester leurs défenses basées sur des TTP réels.

Le couteau suisse CTF de nouvelle génération propulsé par Rust et Tauri. Dispose d'un flux de travail visuel basé sur des nœuds et d'une intelligence artificielle locale pour des performances et une automatisation extrêmes. Premier framework CTFTools de Chine.

awesome cloud security : collection de ressources sur la sécurité cloud, destinée principalement aux professionnels de la sécurité en Chine.

Une liste organisée de jeux de données exceptionnels en cybersécurité

Fix Inventory vous aide à identifier et à supprimer les risques les plus critiques dans AWS, GCP, Azure et Kubernetes.

JA4+ est une suite de standards pour l'empreinte réseau

Solution complète pour VAPT/AppSec et guide de pentesting : Web | Mobile | API | Client lourd | Revue de code source | DevSecOps | Sans fil | Pentesting réseau | SAST | DAST, etc.

Outil open-source basé sur ESP32 pour scanner, brouiller, usurper et maîtriser les réseaux BLE, Wi-Fi et 2,4 GHz.

Liste organisée d'outils de test d'intrusion et de piratage éthique, classés par catégorie. Cette compilation inclut des outils de Kali Linux et d'autres sources notables.

Notes et expérimentations de RedTeam/Pentest testées sur diverses infrastructures liées à des missions professionnelles.

Boîte à outils OSINT pour numéros de téléphone avec recherche multi-API (Google, GitHub, Numverify, Reddit, DuckDuckGo), renseignement sur les infostealers Hudson Rock et génération automatique de rapports.

Techniques, tactiques et procédures utiles pour les red teamers et les défenseurs

❄️ PcapXray - Outil de forensique réseau - Pour visualiser une capture de paquets hors ligne sous forme de diagramme réseau, incluant l'identification des appareils, la mise en évidence des communications importantes et l'extraction de fichiers

Sécurité de l'espace cybernétique.

Brouilleur BLE et Bluetooth utilisant nRF24L01 et ESP32.

Une base de connaissances organisée pour construire, exploiter et faire évoluer un SOC (incluant le CSIRT).

Un client FOFA simple écrit en JavaFX. Créé par WgpSec, maintenu par f1ashine.