cybersecurity

Plateforme ouverte de validation d'exposition aux menaces.

Recherchez et récupérez de manière interactive des fichiers supprimés ou écrasés depuis votre terminal.

Metlo est une plateforme open source de sécurité des API.

Vous ne pensiez pas que j'allais oublier l'équipe bleue, n'est-ce pas ?

Requêtes KQL. Requêtes de recherche et de détection KQL pour Defender For Endpoint et Azure Sentinel. Requêtes KQL prêtes à l'emploi pour : Advanced Hunting, Custom Detection, Analytics Rules & Hunting Rules.

Data lake de sécurité open source pour la chasse aux menaces, la détection, la réponse et l'analyse de cybersécurité à l'échelle du pétaoctet sur AWS

Contenu de sécurité Splunk

Exploiter tout le potentiel d'OPC UA avec Typescript et NodeJS - http://node-opcua.github.io/

Testeur d'intrusion IA open-source qui vérifie chaque découverte. Des oracles machine réexécutent chaque exploit ; les bugs vérifiés fournissent une capsule de preuve que vous pouvez rejouer vous-même.

Un cours gratuit de développement C sous Windows pour apprendre l'API Win32 et effectuer de l'ingénierie inverse étape par étape en utilisant IDA Free dans des environnements x86 et x64.

Une liste organisée de ressources exceptionnelles liées à la compression d'exécutables.

Liste de blocage en temps réel des domaines de phishing et d'escroquerie - plus de 208 000 menaces répertoriées, plus d'un million de membres dans la communauté, API gratuite et formats multiples.

OBJECTIF : Playbooks de réponse aux incidents mappés sur les tactiques et techniques MITRE ATT&CK. [Ouvert aux contributeurs]

Outil de vérification des vulnérabilités de prise de contrôle de sous-domaine

Une collection de connaissances fondamentales et essentielles en cybersécurité, soigneusement organisée pour une compréhension facile

Lockdoor Framework : un framework de test d'intrusion avec des ressources en cybersécurité

OWASP Mutillidae II est une application web gratuite, open-source et délibérément vulnérable, servant de cible pour la formation à la sécurité web. Il s'agit d'un environnement de piratage web facile à utiliser, conçu pour les laboratoires, les passionnés de sécurité, les salles de classe, les CTF et les tests d'outils d'évaluation des vulnérabilités.

AutoPentestX – Outil automatisé de test d'intrusion et de rapport de vulnérabilités

Agent OSINT alimenté par l'IA avec REPL interactif, serveur MCP et CLI. 19 outils. Fonctionne avec Claude, GPT-4 ou des modèles locaux. Réservé à la recherche en sécurité autorisée.

L'outil CLI tout-en-un pour les analystes SOC afin d'automatiser et d'accélérer leur flux de travail.

LunaSec - Scanner de sécurité des dépendances qui vous notifie automatiquement des vulnérabilités telles que Log4Shell ou node-ipc dans vos Pull Requests et builds. Protégez-vous en 30 secondes avec l'application GitHub LunaTrace : https://github.com/marketplace/lunatrace-by-lunasec/

Contenu éducatif gratuit sur l'ingénierie inverse et l'analyse de logiciels malveillants par l'équipe FLARE.

Le projet API Security vise à présenter des méthodes d'attaque et de défense uniques dans le domaine de la sécurité des API

Agent d'ingénierie inverse IA open source utilisant Ghidra et des LLM pour reconstruire et valider des fonctions C/C++ à partir de binaires.

Une ressource répertoriant tous les outils utilisés par les groupes de ransomware.

Recherche dans les API de hash pour casser vos hashs rapidement. Si le hash n'est pas trouvé, il est automatiquement transmis à HashCat.

Watcher - Plateforme open-source de cyber-renseignement et de chasse aux menaces basée sur l'IA, développée avec Django et React JS.

Google Dorks utiles pour la sécurité web et le bug bounty.

ThePhish : un outil automatisé d'analyse d'e-mails de phishing.

Serveur MCP de qualité production fournissant à Claude 27 outils de renseignement sur la sécurité via 21 API : recherche CVE, score EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal, et plus encore.