security-tools

Le dépôt officiel de payloads pour Bash Bunny

Attack Surface Analyzer peut vous aider à analyser la configuration de sécurité de votre système d'exploitation pour détecter les changements lors de l'installation de logiciels.

Script bash léger et sans dépendances pour l'audit de sécurité, de performance et la surveillance d'infrastructure des serveurs Linux.

Base de données de vulnérabilités open source et service de triage.

Plateforme de renseignement sur les vulnérabilités.

Contenu d'automatisation de sécurité aux formats SCAP, Bash, Ansible et autres.

Vérification au niveau des correctifs pour Bundler

Outil d'analyse de sécurité du code (SAST) pour découvrir, filtrer et prioriser les risques de sécurité et de confidentialité.

Détectez les vulnérabilités de sécurité, les problèmes de conformité et les erreurs de configuration d'infrastructure dès le début du cycle de développement de votre infrastructure-as-code avec KICS par Checkmarx.

Boîte à outils OSINT et reconnaissance // Plus de 100 outils, installation en une commande, SOCMINT, GEOINT, reconnaissance réseau, dark web, criminalistique et plus.

Outils OSINT pour la collecte d'informations et l'analyse forensique

Un middleware de pool de proxy tunnel déployable sur le cloud ou en local, permettant de transformer des IP de proxy statiques en IP de tunnel, offrant une adresse de requête fixe pour une utilisation à vie après un déploiement unique.

Capteur de sécurité pour la détection et la protection contre les menaces en temps réel

Un moteur de recherche d'espace d'états polyvalent basé sur l'IA, validé initialement pour les tests d'intrusion autonomes.

Rootkit LKM pour noyaux Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 et ARM64).

gitGraber : surveille GitHub pour rechercher et trouver des données sensibles en temps réel pour divers services en ligne tels que Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, etc.

Le couteau suisse pour les tests automatisés d'applications web

Framework open source de test d'intrusion pour SpringBoot et outils d'exploitation de vulnérabilités critiques liées à Spring.

Frontends web respectueux de la vie privée pour des services populaires.

Exécutez n'importe quel processus Linux dans un bac à sable sécurisé et sans privilèges en utilisant Landlock. Similaire à firejail, mais léger, convivial et intégré au noyau.

Transformez Claude Code en votre assistant de recherche en sécurité offensive. Sous-agents IA spécialisés pour les engagements de tests d'intrusion autorisés, l'analyse de reconnaissance, la recherche d'exploits, la création de détections, l'audit STIG et la rédaction de rapports.

Console de framework pour le pentesting de drones.

Outils de découverte et d'identification d'actifs pour identifier rapidement les empreintes Web, localiser les types d'actifs, aider les équipes Red Team à cibler les actifs et les équipes Blue Team à détecter les vulnérabilités potentielles.

Clonez ou sauvegardez rapidement de grandes quantités de dépôts d'organisations ou d'utilisateurs dans un seul répertoire - Supporte GitHub, GitLab, Bitbucket et plus encore.

Moteur d'analyse automatisé haute performance, hautement contrôlable et extensible pour les équipes Red Team.

ARL (Asset Reconnaissance Lighthouse) est un système conçu pour la reconnaissance rapide des actifs Internet. Il aide les équipes de sécurité à construire une base de données d'actifs, à identifier les vulnérabilités et à cartographier les surfaces d'attaque.

Liste organisée de services et logiciels respectueux de la vie privée

Outil tout-en-un d'analyse de logiciels malveillants.

Outil de recherche de vulnérabilités IA open source et auto-hébergé qui orchestre des agents pour trouver et valider les problèmes de sécurité dans le code.

Une collection de ressources et de modules pour l'appareil Flipper Zero. Optimisé pour le firmware personnalisé Rogue Master.