security-tools

Autorité de certification privée (X.509 & SSH) et serveur ACME pour une gestion automatisée et sécurisée des certificats, permettant l'usage du TLS partout et du SSO pour SSH.

Bandit est un outil conçu pour détecter les problèmes de sécurité courants dans le code Python.

reconFTW est un outil conçu pour effectuer une reconnaissance automatisée sur un domaine cible en exécutant un ensemble d'outils optimisés pour le scan et la détection de vulnérabilités.

Collectez et mettez à jour toutes les CVE disponibles et récentes avec leurs PoC.

Une collection de requêtes de recherche intéressantes, amusantes et déprimantes à tester sur shodan.io

Un scanner d'analyse statique pour les vulnérabilités de sécurité dans les applications Ruby on Rails

⬆️ ☠️ 🔥 Élévation de privilèges Linux automatique via l'exploitation de vulnérabilités simples, par exemple gtfobins, pwnkit, dirty pipe, +w docker.sock.

Infection Monkey - Une plateforme open-source d'émulation d'adversaires.

Base de données open source inspirée de Google Zanzibar pour le stockage et l'interrogation évolutifs de données d'autorisation granulaires.

Scanner web de nouvelle génération

Outil d'audit pour l'élévation de privilèges sous Linux.

Une collection de guides, d'outils et d'autres ressources de renforcement de la sécurité

Un moteur d'orchestration moderne pour la sécurité

Analyse statique pour GitHub Actions.

syzkaller est un fuzzer de noyau non supervisé guidé par la couverture

Bjorn est un outil puissant de scan réseau et de sécurité offensive pour Raspberry Pi avec un écran e-Paper 2,13 pouces. Il découvre les cibles réseau, identifie les ports ouverts, les services exposés et les vulnérabilités potentielles. Bjorn peut effectuer des attaques par force brute, du vol de fichiers, la zombification d'hôtes et supporte des scripts d'attaque personnalisés.

Liste organisée d'outils pour le bug bounty.

Dépôt officiel de Vuls : scan de plus de 15 000 PoC, 23 types de cassage de mots de passe d'applications, plus de 7 000 empreintes Web, 146 protocoles, plus de 90 000 règles de scan de ports, Fuzz, HW et ressources BugBounty.

Une plateforme complète de Red Teaming pour l'IA, sécurisant les écosystèmes d'IA via l'analyse d'agents, de compétences, de MCP, d'infrastructures IA et l'évaluation de jailbreak LLM.

Outil open-source pour appliquer les meilleures pratiques de confidentialité et de sécurité sur Windows, macOS et Linux, car la confidentialité est essentielle.

Dépôt officiel des payloads pour USB Rubber Ducky

L'outil d'exécution réseau.

Un dotenv sécurisé, par le créateur de `dotenv`

Cadre de connaissances en sécurité maintenu par l'équipe ffffffff0x, couvrant la sécurité web, industrielle, forensique, réponse aux incidents, déploiement Blue Team, post-exploitation, sécurité Linux et write-ups de machines cibles.

Banque de références pour les tests d'intrusion - Aide-mémoire pour OSCP / PTP & PTX

Framework de test d'intrusion automatisé - Scanner de vulnérabilités open-source - Gestion des vulnérabilités.

Modlishka. Proxy inverse.

Ladon est un scanner de pénétration réseau complet pour les réseaux internes, supportant PowerShell, les plugins Cobalt Strike, le chargement en mémoire et le scan sans fichier. Il inclut le scan de ports, l'identification de services, l'audit de mots de passe, la détection et l'exploitation de vulnérabilités critiques, et l'obtention de shells. Il prend en charge le scan par lots, la détection de 32 protocoles réseau (ICMP, SMB, WMI, SSH, HTTP, etc.) pour identifier les hôtes actifs, les noms de machines, les partages, les systèmes d'exploitation et les middlewares.

Plateforme de protection des applications cloud natives (CNAPP) open source

Cameradar permet d'accéder aux caméras de vidéosurveillance RTSP.