network-security

Un outil réseau programmable multiplateforme.

Cartographie approfondie de la surface d'attaque et découverte d'actifs.

Scapy : le programme et la bibliothèque de manipulation de paquets interactifs basés sur Python.

hydra

Observabilité réseau basée sur eBPF pour Kubernetes. Indexe le trafic L4/L7 avec un contexte K8s complet et déchiffre le TLS sans clés. Interrogeable par des agents IA via MCP et par les humains via un tableau de bord.

🍯 T-Pot - La plateforme tout-en-un de pots de miel multiples 🐝

Plateforme d'accès zero-trust prête pour l'entreprise, basée sur WireGuard®.

Scanner réseau IP léger écrit en Go. Avec notifications, historique et exportation vers Grafana.

Visibilité réseau centralisée et découverte continue des actifs. Surveillez les appareils, détectez les changements et restez informé sur les réseaux distribués.

Scanner web de nouvelle génération

Bjorn est un outil puissant de scan réseau et de sécurité offensive pour Raspberry Pi avec un écran e-Paper 2,13 pouces. Il découvre les cibles réseau, identifie les ports ouverts, les services exposés et les vulnérabilités potentielles. Bjorn peut effectuer des attaques par force brute, du vol de fichiers, la zombification d'hôtes et supporte des scripts d'attaque personnalisés.

Framework de test d'intrusion automatisé - Scanner de vulnérabilités open-source - Gestion des vulnérabilités.

3proxy - un serveur proxy léger et gratuit.

Security Onion est une plateforme libre et open-source dédiée à la chasse aux menaces, à la surveillance de la sécurité en entreprise et à la gestion des logs. Elle inclut ses propres interfaces pour les alertes, les tableaux de bord, la recherche, les PCAP, les détections et la gestion des incidents. Elle intègre également des outils tels qu'osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata et Zeek.

Framework de reconnaissance réseau. Construisez vos propres alternatives auto-hébergées et entièrement contrôlées à Shodan, ZoomEye, Censys et GreyNoise, exécutez votre service DNS passif, créez votre outil EASM sur mesure, collectez et analysez le renseignement réseau depuis vos capteurs, et bien plus encore ! Utilise Nmap, Masscan, Zeek, p0f, les outils ProjectDiscovery, etc.

Bonnes pratiques pour la segmentation du réseau d'entreprise.

Un remplacement direct pour Nmap propulsé par shodan.io

Guide de criminalistique numérique. Apprenez tout sur la criminalistique numérique, informatique, mobile, réseau et des bases de données.

Tutoriels de code Python

🛜 Plus de 100 outils et utilitaires réseau privilégiant le mode hors ligne

Outil de brute-force d'identifiants rapide et multi-protocole. Analyse les sorties Nmap, Nessus et Nexpose pour tester automatiquement les identifiants par défaut et personnalisés sur plus de 30 protocoles.

Malcolm est une suite d'outils d'analyse de trafic réseau puissante et facile à déployer pour la capture complète de paquets (fichiers PCAP), les journaux Zeek et les alertes Suricata.

Code source du livre "Black Hat Python" de Justin Seitz. Le code a été entièrement converti en Python 3, reformatté selon les normes PEP8 et refactorisé pour éliminer les problèmes de dépendance liés aux bibliothèques obsolètes.

Équilibreur de charge cloud-native basé sur eBPF pour Kubernetes, Edge, Telco, IoT et XaaS.

Un tunnel furtif haute vitesse qui déguise le trafic TCP en communications email SMTP pour contourner les pare-feu DPI (Deep Packet Inspection).

Une distribution NDR basée sur Suricata

Batfish est un outil d'analyse de configuration réseau permettant de détecter les erreurs et de garantir la conformité des configurations, facilitant ainsi l'évolution sécurisée des réseaux.

Outil d'énumération de sous-domaines.

Harden-Runner est un agent de sécurité CI/CD fonctionnant comme un EDR pour les runners GitHub Actions. Il surveille le trafic réseau sortant, l'intégrité des fichiers et l'activité des processus pour détecter les menaces en temps réel.

NFStream : un framework flexible d'analyse de données réseau.