security

Extension Burp Suite ajoutant des outils MCP intégrés, une analyse assistée par IA, des contrôles de confidentialité, ainsi qu'une analyse passive et active

Liste d'applications vulnérables.

Bibliothèque de mots de passe à usage unique (HOTP/TOTP) pour Node.js, Deno, Bun et les navigateurs.

LunaSec - Scanner de sécurité des dépendances qui vous notifie automatiquement des vulnérabilités telles que Log4Shell ou node-ipc dans vos Pull Requests et builds. Protégez-vous en 30 secondes avec l'application GitHub LunaTrace : https://github.com/marketplace/lunatrace-by-lunasec/

Infra fournit l'authentification et la gestion des accès pour les serveurs et les clusters Kubernetes.

SSH-MITM - simplifier les audits SSH

Outil d'analyse et de comparaison de micrologiciels

Outils de recherche de noms d'utilisateur pour les tests d'intrusion.

Application vulnérable illustrant les mauvaises pratiques de gestion des secrets

Référentiel communautaire pour accélérer l'adoption et l'apprentissage d'Intune.

Qtap : un agent eBPF qui capture le trafic réseau pré-chiffré, fournissant un contexte riche sur les connexions sortantes et leurs processus d'origine.

Outil rapide de reconnaissance GitHub. Scanne les secrets divulgués sur tout GitHub, pas seulement les dépôts et organisations connus. Supporte les GitHub dorks.

Effectuez une attaque MitM et extrayez les identifiants en clair des connexions RDP

🔐 Exécutez frida-server au démarrage avec Magisk, toujours à jour

Utilitaire PDF axé sur la confidentialité (architecture sans serveur). Fusionnez, divisez, compressez et modifiez des PDF 100 % localement sur votre appareil. Aucun téléchargement, aucun serveur, aucun suivi.

UAC est un outil de réponse aux incidents puissant et extensible conçu pour les enquêteurs forensiques, les analystes en sécurité et les professionnels de l'informatique. Il automatise la collecte d'artefacts sur une large gamme de systèmes de type Unix, incluant AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD et Solaris.

FiercePhish est un framework de phishing complet pour gérer toutes les campagnes. Il permet de suivre des campagnes distinctes, de planifier l'envoi d'e-mails, et bien plus encore.

Fuzzing assisté par LLM via OSS-Fuzz.

🔐 Image Docker pour serveur OpenVPN stateless prête à l'emploi, démarrant en moins de 2 secondes.

Protection de votre empreinte numérique de navigateur | Chrome, Edge, Firefox | Extension

📗 Comment écrire du code Node.js multiplateforme

Un livre gratuit sur le développement de logiciels système sécurisés et robustes.

Traquez chaque point de terminaison dans votre code, exposez les API fantômes et cartographiez la surface d'attaque.

Utilitaire multi-threadé de cassage de mots de passe PDF, équipé de générateurs de formats de mots de passe courants et d'attaques par dictionnaire.

Exécute Trivy en tant qu'action GitHub pour scanner vos images de conteneur Docker à la recherche de vulnérabilités.

Générateur TOTP minimaliste en 20 lignes de Python

Renforcez la sécurité et la confidentialité de vos déploiements Windows 10 et 11 avec notre script optimisé, durci et épuré. Conforme aux meilleures pratiques du secteur et aux exigences STIG/SRG du département de la Défense pour des performances et une sécurité optimales.

Intégration Home Assistant pour gérer les appareils Eufy Security tels que les caméras, stations de base, sonnettes, capteurs de mouvement et de contact.

Guard propose un langage dédié (DSL) de type policy-as-code pour rédiger des règles et valider des données au format JSON et YAML, telles que les modèles CloudFormation, les configurations K8s et les plans/configurations Terraform JSON.

TREVORspray est un outil modulaire de pulvérisation de mots de passe avec gestion des threads, proxy intelligent, modules de récupération de données, et plus encore.