security

Un dépôt de requêtes KQL axé sur la chasse et la détection des menaces pour Microsoft Sentinel et Microsoft XDR (anciennement Microsoft 365 Defender).

Liste de frameworks, bibliothèques, ressources et logiciels de Capture The Flag (CTF) pour les joueurs débutants et expérimentés 🚩

Automatisation et mise à l'échelle d'outils de criminalistique numérique

Extension de sécurité Google pour la CLI Gemini, permettant de détecter les vulnérabilités dans vos modifications de code et vos pull requests.

Liste d'entreprises d'audit de sécurité blockchain, d'auditeurs indépendants et localisation des audits publics.

Plumber détecte les problèmes de sécurité CI/CD dans vos workflows GitHub et leur attribue un score.

Infrastructure auto-hébergée pour des bacs à sable de machines virtuelles légères afin d'exécuter du code non fiable en toute sécurité. CLI, API, SDK Python.

Framework d'expérimentation Bluetooth pour les puces Broadcom et Cypress.

Une collection croissante de serveurs MCP intégrant des outils de sécurité offensive aux assistants IA, incluant Nmap, Ghidra, Nuclei, SQLMap, Hashcat et plus encore.

mobsfscan est un outil d'analyse statique capable de détecter des modèles de code non sécurisés dans vos sources Android et iOS. Prend en charge Java, Kotlin, Swift et Objective-C. mobsfscan utilise les règles d'analyse statique de MobSF et est propulsé par semgrep et le moteur de correspondance de modèles libsast.

Adblock Fast est un bloqueur de publicités plus rapide pour Windows, Android, iOS, Chrome et Opera.

Boîte à outils de modélisation des menaces Agile

Application NodeJS volontairement vulnérable

Un système d'autorisation d'accès aux binaires et aux fichiers pour macOS.

Un outil open source pour auditer la conformité de sécurité de votre chaîne d'approvisionnement logicielle, basé sur le nouveau benchmark CIS Software Supply Chain.

Décompresseur automatique et indépendant de la plateforme pour les binaires Windows, basé sur l'émulation.

Protecteur, obfuscateur et virtualiseur de code

❄️ Firmware et simulateur pour le portefeuille matériel Coldcard

Révoquer ou mettre à jour vos approbations de jetons.

Spoofy est un programme qui vérifie si une liste de domaines peut être usurpée en fonction des enregistrements SPF et DMARC

Proxy inverse SSL simple sans configuration avec certificats réels autogénérés (LetsEncrypt, auto-signés, fournis)

Fonction pseudo-aléatoire sécurisée à haute vitesse pour les messages courts

Outil de gestion de secrets et de configuration en temps réel

MasterParser est un outil DFIR puissant conçu pour l'analyse et le parsing des logs Linux

Outil d'inventaire web capturant des captures d'écran de pages via Pyppeteer (headless Chrome/Chromium) avec des fonctionnalités supplémentaires pour simplifier les tâches.

Tenzir est le moteur de pipeline de données pour les équipes de sécurité.

Ronin est un toolkit Ruby gratuit et open-source pour la recherche et le développement en sécurité. Ronin permet également le développement et la distribution rapides de code, d'exploits, de payloads, etc., via des dépôts git tiers.

Tor2web est un logiciel proxy HTTP permettant d'accéder aux services cachés Tor via des navigateurs web classiques

Un outil OpenPGP moderne et multiplateforme doté d'un double moteur unique : basculez librement entre le robuste GnuPG et un backend rPGP moderne et sécurisé en Rust. Il facilite et fiabilise le chiffrement, la signature et la gestion des clés au quotidien.

Exploitez facilement le détournement de DLL. Créez des backdoors pour n'importe quelle fonction dans n'importe quelle DLL.