security-tools

Rendre les binaires Rust de production auditables

Outil de test de pénétration Web multifonction basé sur Python-Django, incluant l'analyse de vulnérabilités, le scan de ports, l'identification d'empreintes, le scan de répertoires, le scan de sites adjacents et le scan de domaines.

Scanner de sécurité CLI conçu pour l'ère des agents. Détecte les erreurs de configuration CI/CD, les risques liés aux permissions des agents, l'injection d'outils MCP, les secrets codés en dur et les dépendances IA signalées par DMCA.

Pare-feu d'agent IA open source pour la sécurité MCP et la sortie d'agent. Analyse le trafic HTTP, MCP, A2A et WebSocket médiatisé pour détecter l'exfiltration, le SSRF et l'injection de prompt, et émet des reçus d'action signés par le médiateur : une preuve d'audit vérifiable externe à l'agent.

Caddy WAF (règles Regex, filtrage IP et DNS, limitation de débit, GeoIP, Tor, détection d'anomalies).

Ce dépôt contient une liste complète d'outils et de techniques d'audit de smart contracts utilisables par les auditeurs et les développeurs blockchain pour concevoir des contrats sécurisés.

Bureau de travail red-team natif à l'IA pour les tests d'intrusion autorisés et la recherche de vulnérabilités, avec des agents spécialistes, des outils isolés, des enregistrements de preuves et des chronologies réjouables.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Un outil open source pour auditer la conformité de sécurité de votre chaîne d'approvisionnement logicielle, basé sur le nouveau benchmark CIS Software Supply Chain.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Dépôt officiel des payloads pour Hak5 Shark Jack

Outil d'inventaire web capturant des captures d'écran de pages via Pyppeteer (headless Chrome/Chromium) avec des fonctionnalités supplémentaires pour simplifier les tâches.

Ronin est un toolkit Ruby gratuit et open-source pour la recherche et le développement en sécurité. Ronin permet également le développement et la distribution rapides de code, d'exploits, de payloads, etc., via des dépôts git tiers.

Un outil OpenPGP moderne et multiplateforme doté d'un double moteur unique : basculez librement entre le robuste GnuPG et un backend rPGP moderne et sécurisé en Rust. Il facilite et fiabilise le chiffrement, la signature et la gestion des clés au quotidien.

Exploitez facilement le détournement de DLL. Créez des backdoors pour n'importe quelle fonction dans n'importe quelle DLL.

Dump de lsass utilisant uniquement les fonctions NTAPI par la création manuelle de fichiers Minidump (sans MiniDumpWriteDump!!!)

Outil professionnel de surveillance et de visualisation de réseau. L0P4Map combine la découverte ARP haute vitesse avec une intégration complète de nmap et un moteur de topologie réseau interactif en temps réel. Fonctionne sur les réseaux locaux et les IP/sites web personnalisés.

Analyseur de sécurité CI/CD

Outil d'analyse statique et de visualisation RBAC pour Kubernetes

Un outil permettant de convertir les résultats NMAP en formats html, csv, json, markdown, graphviz (dot), sqlite, excel et d2-lang. En résumé, un convertisseur nmap.

aawaf est un pare-feu d'applications web (WAF) basé sur l'analyse sémantique.

Génération d'images Docker basées sur le code source d'ARL v2.6.2 pour un déploiement rapide, incluant plus de 7 000 empreintes digitales.

BlueToolkit est un framework extensible de test de vulnérabilité Bluetooth Classic qui aide à découvrir des vulnérabilités anciennes et nouvelles dans les appareils compatibles Bluetooth. Il peut être utilisé pour la recherche de vulnérabilités, les tests d'intrusion et le piratage Bluetooth. Nous avons également collecté et classé les vulnérabilités Bluetooth sous forme d'une liste "Awesome Bluetooth Security"

Un agent de cartographie d'actifs FOFA axé sur les preuves : prend en charge la reconnaissance en langage naturel, la réflexion IA, CLI / MCP / Skill / REST API, ainsi que les scans Nuclei approuvés par l'homme.

Répertoire contenant les scripts utilisés dans mes articles sur https://powershellisfun.com. Si vous les aimez, n'hésitez pas à sponsoriser ce projet ou à m'offrir un café :) https://www.buymeacoffee.com/powershellisfun

Sandboxing de processus léger et multiplateforme propulsé par le runtime d'OpenAI Codex. Isolez n'importe quelle commande avec des contrôles de fichiers, de réseau et d'identifiants.

Désassemblez TOUT fichier, y compris .so (NDK, JNI), Windows PE (EXE, DLL, SYS, etc.), binaires Linux, bibliothèques et tout autre fichier comme des images, audios, etc. (pour le plaisir) sur Android. Application de désassemblage basée sur Capstone pour Android. Application de rétro-ingénierie pour bibliothèques partagées Android NDK, binaires Windows, etc.

Un dépôt pour maintenir des listes d'éléments tels que des URL malveillantes, des adresses de jetons frauduleux, etc. Nous adorons les listes.

Sécurisez vos applications GenAI :rocket: Testez et renforcez votre system prompt

Une base de données de vulnérabilités libre et ouverte ainsi que les paquets qu'elles impactent. Et les outils pour agréger et corréler ces vulnérabilités. Financé par NLnet https://nlnet.nl/project/vulnerabilitydatabase/ pour https://www.aboutcode.org/ Chat sur https://gitter.im/aboutcode-org/vulnerablecode Documentation sur https://vulnerablecode.readthedocs.org/