security-tools

Ne laissez plus vos API inachevées ! Cherrybomb est un outil CLI qui aide à éviter les comportements utilisateur indéfinis en auditant vos spécifications d'API, en les validant et en exécutant des tests de sécurité.

Un outil d'énumération de noms de fichiers courts IIS

Un scanner de vulnérabilités modulaire avec génération automatique de rapports

Web Cache Vulnerability Scanner est un outil CLI basé sur Go pour tester l'empoisonnement de cache web. Développé par Hackmanit GmbH.

Module Terraform pour configurer votre compte AWS avec une base sécurisée, basée sur les standards CIS Amazon Web Services Foundations et les meilleures pratiques de sécurité AWS.

Une collection de chemins spécifiques liés aux API sensibles courantes, aux composants internes DevOps, aux configurations de frameworks, aux mauvaises configurations connues, aux API critiques, etc. Peut être utilisé pour la découverte de contenu web, afin d'analyser passivement des points de terminaison de haute qualité et des gains rapides.

Programme pour inverser des images Docker en Dockerfiles.

Outil OSINT gratuit pour emails, couvrant plus de 2500 plateformes, clustering d'identité et détection de fuites. Aucune clé API requise. Installation via pip mailaccess

Reversense (Dexcalibur2) est une réécriture et une refonte complète de Dexcalibur. C'est une plateforme d'intelligence binaire qui automatise l'ingénierie inverse d'applications mobiles et embarquées.

DeimosC2 est un framework de commande et contrôle en Golang pour la post-exploitation.

Vérifiez facilement vos applications.

Implémentation d'un shell de protection Dex pour Android

Un outil de modélisation des menaces basé sur l'IA qui utilise les modèles GPT d'OpenAI pour générer des modèles de menaces pour une application donnée selon la méthodologie STRIDE.

SIPVicious OSS est une suite d'outils de test de sécurité VoIP. Elle aide les équipes de sécurité, le QA et les développeurs à tester les systèmes et applications VoIP basés sur SIP. Cette suite est utile pour simuler des attaques de piratage VoIP contre des systèmes PBX, notamment par l'identification, le scan, l'énumération d'extensions et le cassage de mots de passe.

AutoPWN Suite est un projet destiné à la recherche automatique de vulnérabilités et à l'exploitation de systèmes.

Jok3r v3 BETA 2 - Framework d'automatisation pour les tests d'intrusion réseau et web

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Outils pour déployer rapidement une capacité de chasse aux menaces sur Azure Sentinel en utilisant Sysmon et MITRE ATT&CK

Un gestionnaire pour ssh-agent et gpg-agent, désormais en Python.

Lonkero - Analyse votre surface d'attaque. Scanner de qualité professionnelle pour les tests d'intrusion réels. Rapide. Modulaire. Rust.

Boîte à outils d'intégration de services de sécurité

Le fuzzer HTTP le plus puissant, intuitif, intelligent et précis.

Serveur SSH lié statiquement avec fonctionnalité de reverse shell pour les CTF et autres usages similaires.

Outil d'énumération de noms d'utilisateur et de pulvérisation de mots de passe ciblant Microsoft O365.

Un scanner de sécurité pour vos flux de travail d'agents LLM

ElectricEye est un outil CLI Python multi-cloud et multi-SaaS pour la gestion des actifs, la gestion de la posture de sécurité et la surveillance de la surface d'attaque, prenant en charge des centaines de services et d'évaluations pour renforcer vos environnements CSP et SaaS avec des contrôles mappés sur plus de 20 cadres de référence industriels, réglementaires et de bonnes pratiques.

Honeyclient Python à faible interaction

Mantis est un framework de sécurité qui automatise le flux de travail de découverte, de reconnaissance et d'analyse de vulnérabilités.

Dépôt officiel du projet DedSec.

Version modifiée basée sur ARL-V2.6.2