security

Un outil utilisé pour traquer les fuites de clés API dans les fichiers et pages JS

CatSniffer est une carte multiprotocole et multibande originale pour sniffer, communiquer et attaquer les appareils IoT (Internet des objets) en utilisant les derniers protocoles radio IoT. Il s'agit d'une clé USB hautement portable qui intègre un TI CC1352, un Semtech SX1262, et un RP2040 pour la V3 ou un Microchip SAMD21E17 pour la V2

Tripwire open source

Scanner de vulnérabilités Java RMI

Polyfill PHP pur pour ext/sodium.

Sniffer et émetteur de paquets Bluetooth Low Energy (BLE) pour les formats standard et non standard (bits bruts) basés sur la radio logicielle (SDR).

Pike est un outil permettant de déterminer les permissions ou politiques requises pour le code IaC.

Un pare-feu utilisant le hook XDP du noyau Linux. Le hook XDP permet un traitement réseau très rapide sur les systèmes Linux, idéal pour bloquer le trafic malveillant lors d'attaques (D)DoS. IPv6 est pris en charge.

Nœud de blockchain ADAMANT.

Une version vulnérable de Rails conforme au top 10 de l'OWASP

(Anciennement Solium) Linter de qualité de code et de sécurité pour Solidity

Gestion des secrets pour les équipes et les agents IA.

Artefact de recherche sur l'état de la mémoire temporelle de Windows, destiné à l'étude des observations de mémoire limitées dans le temps, des limites de validation et de la visibilité défensive.

Compilation de ressources d'apprentissage en cybersécurité et CTF à Taïwan

Contrats OpenZeppelin écrits en Cairo pour Starknet, un ZK Rollup décentralisé.

Plateforme d'investigation en informatique légale

Classification des vulnérabilités des smart contracts et cas de test

Une attaque de désauthentification qui déconnecte tous les appareils d'un réseau Wi-Fi cible (2,4 GHz et 5 GHz), avec prise en charge du WPA3 (PMF non testé).

Partagez des mots de passe en toute sécurité

Liste organisée d'outils, de frameworks et d'articles liés à OPA

graphw00f est un utilitaire d'empreinte numérique pour serveurs GraphQL destiné aux professionnels de la sécurité logicielle souhaitant identifier les technologies derrière un point de terminaison GraphQL.

SiteOne Crawler est un outil multiplateforme d'exploration et d'analyse de sites web pour le SEO, la sécurité, l'accessibilité et l'optimisation des performances. Idéal pour les développeurs, DevOps, ingénieurs QA et consultants. Supporte Windows, macOS et Linux (x64 et arm64).

Solutions de proxy génériques orientées entreprise. En mode maintenance, veuillez utiliser VEY pour tout nouveau développement.

Exécutez des programmes sous Linux avec des permissions sélectivement restreintes.

Un outil d'OSINT et de criminalistique numérique développé en Python

Une liste organisée d'exécuteurs GitHub Action auto-hébergés, présentée sous forme de matrice comparative.

Compétences Claude pour la gouvernance, les risques et la conformité (GRC) : conseils d'experts pour ISO 27001, SOC 2, FedRAMP, RGPD, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, DPDPA indien, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA, et autres. Benchmark 93 % (avec compétences) contre 79 % (sans). Mis à jour mensuellement.

Framework OpenID, OAuth 2.0, SCIM 2.0, UMA 2.0, FAPI, CIBA & OPENBANKING pour ASP.NET Core

Outil de persistance Linux personnalisable pour la recherche en sécurité et l'ingénierie de détection.

Détection et remédiation des erreurs de configuration et des risques de sécurité sur l'ensemble de vos ressources GitHub et GitLab