security

Un outil avancé pour travailler avec les jetons d’accès et la stratégie de sécurité Windows.

Une liste sélective de ressources exceptionnelles sur la sécurité des applications iOS.

Désassembleur et analyseur statique de pickling Python

Galah : Un piège web alimenté par un LLM.

Lister les DTD et générer des charges utiles XXE en utilisant ces DTD locales.

Outils d'analyse JavaScript de nouvelle génération.

Une API de navigateur pour prévenir le cross‑site scripting basé sur le DOM dans les applications web modernes.

Outil en ligne de commande pour récupérer, décoder, forcer par force brute et créer des cookies de session d'une application Flask en devinant les clés secrètes.

Outil de récupération de mots de passe pour les systèmes d'exploitation Microsoft. Permet de récupérer facilement divers types de mots de passe par sniffing réseau, attaques par dictionnaire, force brute et cryptanalyse.

Krawl est un serveur de duperie web et anti-robot léger, personnalisable et natif pour le cloud, qui crée de fausses applications web présentant des vulnérabilités faciles à exploiter à l'aide de données leurres réalistes générées aléatoirement et de modèles HTML générés par IA.

Plateforme open-source de gestion de la surface d'attaque et d'automatisation de la sécurité autorisée pour la découverte d'actifs, le balayage de services, l'orchestration des scans et la gestion des résultats de sécurité

Sec-Gemini est un modèle d'IA de pointe conçu pour améliorer les capacités de cybersécurité et autonomiser les défenseurs dans la lutte continue contre les cybermenaces.

Systèmes de défense périmétrique AntiHunter - Firmware pour nœud DIGI

Ensemble d'outils de test de sécurité pour automobile, Android, firmware et code.

Proxy API rapide et léger, pare-feu pour la validation des requêtes et réponses selon les spécifications OpenAPI.

Caractéristiques et méthodes courantes de détection des comportements d'attaque, couvrant les points de terminaison et le trafic, sans inclure PowerShell et Sysmon. Bonne continuation professionnelle !

Une collection complète de modèles de développement IA pour la création de logiciels assistée par IA, organisée par maturité d'implémentation et phases du cycle de vie du développement. Inclut des modèles de fondation, de développement et d'exploitation avec des exemples pratiques et des anti-modèles.

La solution d'hyperviseur Grimoire pour processeurs x86 avec prise en charge expérimentale de la virtualisation imbriquée. Remaniement en Rust en cours.

Middleware de limitation de débit (Rate Limit) pour Hono Server

Pare-feu de conséquence pour les actions machines. EMILIA Gate vérifie l'autorité exacte avant tout changement d'état financier, de code, de permissions, d'infrastructure ou réglementaire ; le protocole ouvert rend les preuves vérifiables indépendamment.

Client APM Python Datadog

ESAPI (OWASP Enterprise Security API) est une bibliothèque de contrôle de sécurité pour applications web, gratuite et open source, facilitant l'écriture d'applications à moindre risque pour les développeurs.

Awesome CSIRT est une liste catégorisée de liens et de ressources dans le domaine de la sécurité et des activités quotidiennes du CSIRT.

Collection d'échantillons Steeltoe et d'application de référence

Outils, scripts et conseils utiles pour les missions de tests d'intrusion.

Une implémentation de TEMPEST dans GNU Radio

Le projet Janssen abrite des composants IAM open source, comprenant un serveur d'authentification (OAuth/OpenID), l'orchestration d'identité low-code Agama et le point de décision de politique Cedarling. Les distributions du « Janssen Server » regroupent les composants IAM sous un même plan de contrôle.

Un serveur proxy pour plusieurs instances ollama avec sécurité par clé

Protégez vos secrets à l'aide de Gitleaks-Action

Serveur officiel MCP SonarQube pour la qualité du code et la sécurité dans les agents IA