security

Outil CLI pour patcher directement les images de conteneurs.

Outil de reconnaissance permettant de rechercher des URL exposées via des services de raccourcissement de liens.

Data lake de sécurité open source pour la chasse aux menaces, la détection, la réponse et l'analyse de cybersécurité à l'échelle du pétaoctet sur AWS

Une sélection d'outils, de documents et de projets exceptionnels sur la sécurité des LLM.

grep rough audit - outil d'audit de code source

Collection de cartes mentales liées à la sécurité : tests d'intrusion, sécurité web, CTF, sécurité métier, IA, sécurité blockchain, sécurité des données, développement sécurisé, sécurité sans fil, ingénierie sociale, sécurité binaire, sécurité mobile, Red/Blue teaming, sécurité opérationnelle, gestion des risques et sécurité Linux.

Bibliothèque Python permettant d'utiliser le large pool d'adresses IP d'AWS API Gateway comme proxy pour générer des adresses IP pseudo-infinies pour le web scraping et le brute force.

BinAbsInspector : scanner de vulnérabilités pour binaires

Vous ne connaissez pas le type de hash ? Name That Hash identifiera le type de hash ! Identifiez MD5, SHA256 et plus de 300 autres hashs. Livré avec une application web pratique.

Caméra de sécurité domestique pour Raspberry Pi respectueuse de la vie privée, utilisant un chiffrement de bout en bout avancé.

ESP32-DIV édition HaleHound pour Cheap Yellow Display - Boîte à outils de sécurité offensive multi-protocole

veinmind-tools est une suite d'outils de sécurité pour conteneurs développée par Chaitin Tech et basée sur veinmind-sdk.

Extrayez les secrets de mots de passe à usage unique (OTP) à partir de codes QR exportés par des applications d'authentification à deux facteurs (2FA) telles que Google Authenticator. Les codes QR exportés peuvent être capturés par caméra, lus à partir d'images ou de fichiers texte. Les secrets peuvent être exportés au format JSON ou CSV, ou affichés sous forme de codes QR dans la console.

Une version nouvelle génération d'enum4linux (outil d'énumération Windows/Samba) avec des fonctionnalités supplémentaires comme l'export JSON/YAML. Destiné aux professionnels de la sécurité et aux joueurs de CTF.

Testeur d'intrusion IA open-source qui vérifie chaque découverte. Des oracles machine réexécutent chaque exploit ; les bugs vérifiés fournissent une capsule de preuve que vous pouvez rejouer vous-même.

Script anti-DDoS pour protéger les serveurs web Nginx via Lua, incluant un puzzle d'authentification HTML/JavaScript inspiré du mode « I'm Under Attack » de Cloudflare pour contrer les attaques de couche 7, les attaques par force brute et les exploits zero-day.

Une liste chronologique et (espérons-le) complète des attaques par réentrance à ce jour.

Tunnelisation de données via WebRTC pour contourner la censure.

Checklist pour la sécurité des conteneurs - pratiques DevSecOps

Utilise l'API RESTful d'Empire (https://github.com/BC-SECURITY/Empire) pour automatiser l'obtention de droits d'administrateur de domaine ou d'entreprise dans des environnements Active Directory en utilisant les TTP offensives les plus courantes.

Une liste organisée de ressources exceptionnelles liées à la compression d'exécutables.

Le framework OpenID Connect et OAuth 2.x le plus flexible et conforme aux standards pour ASP.NET Core.

Awesome-Jailbreak-on-LLMs est une collection de méthodes de jailbreak innovantes et de pointe pour les LLM. Elle contient des articles, des codes, des jeux de données, des évaluations et des analyses.

Heimdall est une boîte à outils avancée pour les smart contracts EVM, spécialisée dans l'analyse de bytecode et l'extraction d'informations à partir de contrats non vérifiés.

Inventaire des actifs de plus de 800 programmes publics de bug bounty.

ScopeSentry - Cartographie du cyberespace, énumération de sous-domaines, scan de ports, découverte d'informations sensibles, scan de vulnérabilités, nœuds distribués

DarkFlare Firewall Piercing (TCP sur CDN).

Une distribution NDR basée sur Suricata

Liste organisée de liens, références, livres, vidéos, tutoriels (gratuits ou payants), exploits, CTF, pratiques de piratage, etc., liés à la sécurité AWS.

Recherche avancée par dorks et scanner d'exploits de masse