security-tools

Scanneur rapide et convivial de vulnérabilités des dépendances JS/TS, avec analyse du fichier verrou local, correspondance OSV, visibilité directe vs transitive, --fix, sortie JSON, et conseils pratiques de remédiation.

Packj bloque les attaques de type SolarWinds, ESLint et PyTorch en signalant les dépendances open source malveillantes ou vulnérables (« maillons faibles ») dans votre chaîne d'approvisionnement logicielle

Générer et tester des variantes et fautes de frappe de domaines pour détecter et effectuer du typosquatting, du détournement d'URL, du phishing et de l'espionnage industriel.

Une application simple qui extrait vos IoCs d'une entrée pourrie et vérifie leur réputation à l'aide de plusieurs services CTI.

ScanT3r - Outil d'automatisation de chasse aux bugs basé sur des modules (utilisez Lotus à la place de github.com/bugBlocker/lotus)

Un outil rapide pour scanner les vulnérabilités de pollution de prototype côté client, écrit en Rust. 🦀

Un outil avancé pour travailler avec les jetons d’accès et la stratégie de sécurité Windows.

👻Impost3r -- Un voleur de mots de passe sous linux

Galah : Un piège web alimenté par un LLM.

Rendre a nouveau l'outil d'analyse de systeme et de securite le plus avance.

Un outil puissant pour utiliser AWS Identity Center en ligne de commande et dans la console web

Outil en ligne de commande pour récupérer, décoder, forcer par force brute et créer des cookies de session d'une application Flask en devinant les clés secrètes.

Plateforme open-source de gestion de la surface d'attaque et d'automatisation de la sécurité autorisée pour la découverte d'actifs, le balayage de services, l'orchestration des scans et la gestion des résultats de sécurité

Proxy API rapide et léger, pare-feu pour la validation des requêtes et réponses selon les spécifications OpenAPI.

Une collection complète d'aides-mémoire pour l'ingénierie inverse, l'analyse binaire et les outils de programmation en assembleur. Ce dépôt sert de référence unique pour les chercheurs en sécurité, les ingénieurs inverses et les développeurs bas niveau.

Protégez vos secrets à l'aide de Gitleaks-Action

Rôle Ansible pour appliquer une base de référence de sécurité. Édition Systemd.

Real Intelligence Threat Analytics (RITA) est un framework pour détecter les communications de commande et de contrôle grâce à l'analyse du trafic réseau.

Escalade de privilèges automatique pour les binaires sudo, suid et les capabilities mal configurées en utilisant GTFOBins.

PatrOwl - Plateforme d'orchestration des opérations de sécurité open source, intelligente et évolutive

Un langage de programmation exclusivement conçu pour la cybersécurité

Godot Secure est un script Python simple qui modifie automatiquement le code source de Godot pour intégrer le chiffrement Camellia-256 / AES-256 avec un système de jeton de sécurité unique. Cette solution crée une compilation de moteur cryptographiquement unique qui empêche les outils de déchiffrement génériques d'accéder à vos actifs de jeu.

Analyse les Bill of Materials (SBOMs) logiciels à la recherche de vulnérabilités de sécurité

:books:Traduisez les blogs techniques distincts. Veuillez mettre une étoile ou suivre. Bienvenue pour me rejoindre.

🧹 Nettoyage des images des nœuds Kubernetes

🧿 AutorizePro est un puissant plugin Burp de détection de contrôle d'accès non autorisé, intégrant une analyse assistée par IA et une logique de détection optimisée pour réduire considérablement le taux de faux positifs et améliorer l'efficacité de la détection de vulnérabilités.

Analyser les EDR et AV installés sous Windows

Génération de rapports de tests d'intrusion et collaboration d'évaluation

Plateforme de sécurité offensive qui automatise la découverte de la surface d'attaque et la gestion des vulnérabilités.

Outil simple d'injection de frappes Windows et Linux qui exfiltre les données WiFi stockées (SSID et mot de passe).