security-tools

Outil d'exploitation de sécurité cloud - Outil d'exploitation AK/SK et WEB pour plateforme cloud, ajoutant la détection automatique des ressources AK/SK sans exécution manuelle, prenant en charge les opérations sur les serveurs cloud, les buckets de stockage et les bases de données

Extraction de lsass en utilisant uniquement les fonctions NTAPI pour créer 3 fichiers JSON et 1 fichier ZIP... et générer le fichier MiniDump plus tard !

Génération de provenance SLSA agnostique au langage pour GitHub Actions

Exécution de tests de sécurité au sein de votre CI

VICE est un outil CLI d'audit de sécurité qui détecte les vulnérabilités dans vos applications web.

🛡️ La couche de sécurité GraphQL manquante pour les serveurs Apollo GraphQL et Yoga / Envelop 🛡️

La boîte à outils ultime en stéganographie et criminalistique numérique. Masquez et extrayez des données dans des images, audios, vidéos, documents et paquets réseau, ou exécutez 11 moteurs de détection avancés pour révéler des charges utiles cachées.

OXO est un orchestrateur de scan de sécurité pour l'ère moderne.

Combinant les capacités de chrome-devtools-mcp avec les spécifications de Skill, cette solution réalise l'analyse automatisée de rétro-ingénierie JS frontend via JSRPC+Flask+autoDecoder, améliorant ainsi l'efficacité de la rétro-ingénierie JS

SIEM, SOAR et Conformité prêts pour l'entreprise, propulsés par la corrélation en temps réel et le renseignement sur les menaces.

Ensemble d'outils pour auditer les systèmes VoIP basés sur SIP

Générateur de reverse shell écrit en Python 3.

Récupérez vos journaux DNS, détectez les anomalies et comprenez enfin ce qui se passe sur votre réseau. La pièce manquante entre les serveurs DNS et votre pile de données.

Cartographie du système d'information.

Framework pour automatiser la découverte de cibles fuzzables par analyse statique.

Scanner réseau simple pour NodeJS

Witness est un framework enfichable pour la gestion des risques de la chaîne d'approvisionnement logicielle. Il automatise, normalise et vérifie la provenance des artefacts logiciels.

Lanceur et installateur tout-en-un pour des outils populaires de test d'intrusion et d'OSINT sur Kali Linux et Termux.

AssemblyLine 4 : Tri de fichiers et analyse de logiciels malveillants

Ressources exceptionnelles sur la sécurité .NET

Domaines "in scope" pour HackerOne

Découverte de nouveaux domaines cibles via Content Security Policy

Outil d'audit de sécurité open source pour rechercher et extraire la configuration système. Permet de générer des rapports aux formats HTML ou RAW-HTML.

Open-source Claude Code skills, agents, and slash commands for AI-powered penetration testing, bug bounty hunting, and security research

Le dépôt officiel de payloads pour Packet Squirrel

Dépôt contenant des projets de démarrage pour l'API Microsoft Security Updates (msrc.microsoft.com/update-guide)

Recherche de chaînes à haute entropie et de secrets dans les dépôts git, en explorant l'historique des commits

SDK fournissant la détection des menaces et la surveillance de la sécurité pour les appareils mobiles. Compatible avec Flutter, React Native, Android et iOS. Protégez votre application avec un RASP gratuit. Détectez l'ingénierie inverse, le root (Magisk), le jailbreak, Frida, les émulateurs, les bots, la falsification et les problèmes d'intégrité, l'obfuscation, l'utilisation de VPN, les logiciels malveillants, et surveillez l'identification et l'empreinte numérique de l'appareil.

Unleash Metadata Intelligence with MetaDetective. Your Assistant Beyond Metagoofil.

Exécuter des fichiers ELF sans les enregistrer sur le disque.