information-security

Guide communautaire pour sécuriser et améliorer la confidentialité sur macOS.

SpiderFoot automatise l'OSINT pour le renseignement sur les menaces et la cartographie de votre surface d'attaque.

Une boîte à outils puissante et open source pour les hackers et l'automatisation de la sécurité.

MISP (logiciel de base) - Plateforme open source de partage et d'intelligence sur les menaces.

Une référence en sécurité informatique qui tient la route ; https://rmusser.net/git/admin-2/Infosec_Reference pour la version hébergée hors MS Git.

Banque de références pour les tests d'intrusion - Aide-mémoire pour OSCP / PTP & PTX

Automatisez la création d'un environnement de laboratoire complet avec des outils de sécurité et les meilleures pratiques de journalisation.

Security Onion est une plateforme libre et open-source dédiée à la chasse aux menaces, à la surveillance de la sécurité en entreprise et à la gestion des logs. Elle inclut ses propres interfaces pour les alertes, les tableaux de bord, la recherche, les PCAP, les détections et la gestion des incidents. Elle intègre également des outils tels qu'osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata et Zeek.

Contenu d'automatisation de sécurité aux formats SCAP, Bash, Ansible et autres.

Guide détaillé (formats PDF et MD) pour configurer votre propre serveur VPS Xray (protocole VLESS XTLS-Reality via le panneau 3x-ui), ainsi que la configuration des applications clientes (PC et mobile).

Sécurisation d'Ubuntu. Édition Systemd.

Macro-en-tête pour l'obfuscation C à la compilation (tcc, win x86/x64).

Outil de détection automatique de SSTI avec interface interactive

Le projet API Security vise à présenter des méthodes d'attaque et de défense uniques dans le domaine de la sécurité des API

Framework AIL - Analysis Information Leak. Projet déplacé vers https://github.com/ail-project

Outil d'énumération de sous-domaines.

Ma liste organisée de liens, ressources et outils sur des sujets liés à la sécurité informatique

Guide de sécurité open source. Apprenez tout sur les normes de sécurité (FIPS, CIS, FedRAMP, FISMA, etc.), les frameworks, les modèles de menace, le chiffrement et les benchmarks.

Dépôt officiel du projet DedSec.

Framework AIL - Cadre d'analyse des fuites d'informations

APKHunt est un outil complet d'analyse de code statique pour les applications Android, basé sur le framework OWASP MASVS. Bien qu'il soit principalement destiné aux développeurs d'applications mobiles et aux testeurs de sécurité, il peut être utilisé par quiconque pour identifier et corriger des vulnérabilités potentielles.

Dépôt pour l'utilisation d'osquery dans la détection et la réponse aux incidents

Un modèle de plan de réponse aux incidents concis, directif, spécifique, flexible et gratuit

Lookyloo est une interface web permettant de capturer une page web et d'afficher l'arborescence des domaines appelés

BlueToolkit est un framework extensible de test de vulnérabilité Bluetooth Classic qui aide à découvrir des vulnérabilités anciennes et nouvelles dans les appareils compatibles Bluetooth. Il peut être utilisé pour la recherche de vulnérabilités, les tests d'intrusion et le piratage Bluetooth. Nous avons également collecté et classé les vulnérabilités Bluetooth sous forme d'une liste "Awesome Bluetooth Security"

Une liste soigneusement sélectionnée de blogs, podcasts, normes, projets et exemples géniaux en matière de sécurité cloud.

Rôle Ansible pour appliquer une base de référence de sécurité. Édition Systemd.

Un framework open source robuste et flexible d'analyse du comportement des utilisateurs et des entités (UEBA) pour l'analyse de sécurité. Développé avec passion par des data scientists et des analystes en sécurité de l'industrie de la cybersécurité. [BETA]