security

FuzzBench - Service de benchmarking pour fuzzers

Un scanner de vulnérabilités modulaire avec génération automatique de rapports

Journal de transparence de la chaîne d'approvisionnement logicielle

Web Cache Vulnerability Scanner est un outil CLI basé sur Go pour tester l'empoisonnement de cache web. Développé par Hackmanit GmbH.

Module Terraform pour configurer votre compte AWS avec une base sécurisée, basée sur les standards CIS Amazon Web Services Foundations et les meilleures pratiques de sécurité AWS.

JANUSEC Application Gateway fournit un accès sécurisé, incluant reverse proxy, contrôleur d'entrée K8S, certificats ACME automatiques, WAF, protection 5 secondes, défense CC, authentification OAuth2, équilibrage de charge global et conformité des cookies.

Contournement de CAPTCHA par IA.

Une collection de chemins spécifiques liés aux API sensibles courantes, aux composants internes DevOps, aux configurations de frameworks, aux mauvaises configurations connues, aux API critiques, etc. Peut être utilisé pour la découverte de contenu web, afin d'analyser passivement des points de terminaison de haute qualité et des gains rapides.

Ressources d'apprentissage en cybersécurité, contributions bienvenues

Programme pour inverser des images Docker en Dockerfiles.

Configurer facilement les paramètres de sécurité macOS depuis le terminal.

pinact est une interface en ligne de commande pour modifier les fichiers de workflow GitHub et les actions composites, et pour épingler les versions des actions et des workflows réutilisables. pinact peut également mettre à jour leurs versions et vérifier les annotations de version.

Bibliothèque PHP pour l'authentification à deux facteurs (TFA / 2FA).

Scanne les appareils connectés à votre Wi-Fi / LAN et vous alerte en cas de connexion d'appareils inconnus. Il avertit également si un appareil "toujours connecté" se déconnecte. De plus, il est possible de vérifier la disponibilité des services web en évaluant les codes d'état HTTP et le temps de réponse du service.

SSHamble : Expositions inattendues dans SSH

Outil simple de brute force pour jetons JWT HS256, HS384 et HS512.

MaXiaoliu - Système de surveillance des fuites de code sur GitHub.

OpenVPN 3 est une bibliothèque de classes C++ implémentant les fonctionnalités d'un client OpenVPN, compatible avec la branche 2.x d'OpenVPN.

Moniteur léger de journaux de transparence de certificats (Certificate Transparency Log).

Wazuh - Conteneurs Docker

Portage de Wappalyzer (détection des technologies web) pour automatiser le scan de masse.

Base de données d'avis de sécurité pour les crates Rust publiés sur crates.io.

Vaste collection de ressources d'apprentissage avec laboratoires pour les joueurs en sécurité offensive

Blogs de ConardLi

Un analyseur HTML5 en Python pur qui fonctionne simplement. Aucune extension C à compiler. Aucune dépendance système à installer. Aucune API complexe à apprendre.

Vérifiez facilement vos applications.

Moindre privilège AWS pour un déploiement distribué à haute vélocité

bypass-url-parser

OpenSCA est une solution open source de sécurité de la chaîne d'approvisionnement logicielle, reconnue par la communauté pour sa précision dans la détection des dépendances open source, des vulnérabilités et de la conformité des licences.

Un jeu de hackers (Tableau de score et gestionnaire de jeu CTF)