security-tools

Security Onion est une plateforme libre et open-source dédiée à la chasse aux menaces, à la surveillance de la sécurité en entreprise et à la gestion des logs. Elle inclut ses propres interfaces pour les alertes, les tableaux de bord, la recherche, les PCAP, les détections et la gestion des incidents. Elle intègre également des outils tels qu'osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata et Zeek.

Outil OSINT pour le Dark Web

IntelOwl : gérez votre Threat Intelligence à grande échelle.

Sécurité offensive appliquée avec Rust - https://kerkour.com/black-hat-rust

Un analyseur de code source conçu pour mettre en évidence des caractéristiques d'intérêt et répondre rapidement à la question « Que contient le code ? » via une analyse statique et un moteur de règles basé sur JSON. Idéal pour scanner des composants avant utilisation ou détecter des changements au niveau des fonctionnalités.

Collection complète d'outils OSINT pour les professionnels de la cybersécurité, les chercheurs et les chasseurs de primes aux bugs. Sujets : collecte d'informations, recherche inversée, red team, sécurité et confiance, IA.

🧰 Un couteau suisse zero trust pour travailler avec X509, OAuth, JWT, OATH OTP, etc.

Un ensemble de compétences Claude Code pour la recherche de bugs et le red-teaming externe : 82 compétences, 15 commandes slash, 681 modèles de rapports divulgués classés selon 24 catégories de vulnérabilités, ainsi que des matrices d'attaque pour l'identité et l'infrastructure en entreprise.

Outils de débogage natifs de pointe.

Awesome hacking est une collection impressionnante d'outils de piratage.

Laboratoires pratiques de piratage éthique 🗡🛡

Masquez des secrets avec des caractères invisibles dans du texte brut en utilisant des mots de passe.

pocsuite3 est un framework open source de test de vulnérabilités à distance développé par l'équipe Knownsec 404.

Mon couteau suisse pour le dépannage et le profilage http/https.

Prend une liste de domaines, explore les URL et recherche des points de terminaison, des secrets, des clés API, des extensions de fichiers, des jetons et plus encore.

EMBA - L'analyseur de sécurité des firmwares.

Boîte à outils pour les tests d'intrusion sur Windows 11. Le premier environnement de test d'intrusion Windows sur puces Mac M.

Une initiative visant à centraliser toutes les ressources utiles liées à la sécurité Android et iOS. Toutes les références et outils appartiennent à leurs propriétaires respectifs. Je me contente de les maintenir.

Une distribution basée sur ArchLinux pour les testeurs d'intrusion et les chercheurs en sécurité.

Harnais d'agent en bac à sable open source pour les équipes. Fournit à chaque employé un agent personnel sécurisé.

Scripts Nmap NSE transformant un scan de service en CVE, scores CVSS et exploits connus — identifie les logiciels via les réponses HTTP et vérifie chaque CPE détecté dans la base de données Vulners.

👻 Stowaway -- Outil de proxy multi-sauts pour les testeurs d'intrusion.

Rechercher des secrets et des mots de passe dans les images de conteneurs et les systèmes de fichiers

Outil automatisé d'énumération de bases de données NoSQL et d'exploitation d'applications web

Framework d'évaluation de la sécurité des plateformes

Linter d'images de conteneurs pour la sécurité, facilitant la création d'images Docker conformes aux meilleures pratiques, facile à prendre en main.

Partagez des informations sensibles en toute sécurité avec expiration et suppression automatiques après un nombre défini de vues ou une durée donnée. Suivi complet des accès avec journaux d'audit.

Automatisation complète du processus de sécurité (collecte d'informations, découverte de vulnérabilités, exploitation, génération de rapports) via AI Agent, chaîne d'outils MCP et LLM.

Un dépôt de modules de configuration pour sysmon

ContainerSSH : lancement de conteneurs à la demande