security

Module Caddy pour bloquer ou manipuler les requêtes provenant d'IA ou de services cloud essayant de s'entraîner sur vos sites web

VULNRΞPO - Générateur et référentiel gratuit de rapports de vulnérabilité, chiffré de bout en bout ! Modèles de problèmes, CWE, CVE, MITRE ATT&CK, PCI DSS, import Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, export Jira, TXT/JSON/MARKDOWN/HTML/DOCX, pièces jointes, journal des modifications automatique, statistiques, gestion des vulnérabilités, bug bounty, IA/LLM local, génération ultra-rapide de rapports de pentest !

Rapports d'audit de sécurité de contrats intelligents

Filtre de mot de passe Active Directory avec vérification des mots de passe compromis et règles de complexité personnalisées

Des shells PHP qui fonctionnent sur Linux OS, macOS et Windows OS.

Une implémentation Java autonome de la fonction de hachage de mot de passe bcrypt. Basée sur le chiffrement Blowfish, c'est l'algorithme de hachage de mot de passe par défaut pour OpenBSD et d'autres systèmes, y compris certaines distributions Linux. Inclut un outil CLI.

Collection d'applications suggérées pour Obtainium.

Ensemble d'outils pour auditer les systèmes VoIP basés sur SIP

Authorizer est un gestionnaire de mots de passe pour Android. Il émule un clavier HID via USB et saisit vos identifiants sur l'appareil cible. Il prend également en charge les OTP :key::mobile_phone_off:

Bao, un hyperviseur de partitionnement statique léger

Un outil permettant aux clients d'évaluer leurs configurations de services AWS selon les meilleures pratiques d'AWS et de la communauté, et de recevoir des recommandations d'amélioration.

Service de messagerie auto-destructible simple à utiliser et à déployer, avec HashiCorp Vault comme backend.

Application iOS officielle d'IVPN.

Liste sélectionnée de projets liés à KeePass

Générateur de reverse shell écrit en Python 3.

L'extension PHP pour libsodium.

Un projet CNCF pour amorcer et maintenir la confiance sur le Edge / Cloud et l'IoT

Guides de durcissement de sécurité pour PVE et PBS, basés sur le benchmark CIS Debian avec les meilleures pratiques spécifiques à Proxmox.

Texte intégral de l'article Attack Code. La sécurité et le développement ont toujours des attributs concomitants, et cela est particulièrement vrai pour la sécurité du cloud. Cet article est un document d'introduction à la sécurité du cloud qui, je l'espère, aidera les lecteurs.

Renforcez NixOS de manière pratique et raisonnable.

En cours de développement...

Kraken, un webshell modulaire multi-langage codé par @secu_x11.

Liste de ressources sur la sécurité et le piratage de VoIP, WebRTC et VoLTE

Xkeen — utilitaire pour routeurs Keenetic. Assure la fonctionnalité et la mise à jour du noyau Xray et des bases GeoIP / GeoSite à partir des listes AntiZapret / Antifilter / v2fly.

EVE est un moteur de virtualisation en périphérie (Edge Virtualization Engine)

LinOTP - la solution open source pour l'authentification à deux facteurs

Implémentation en pur Go de l'ensemble d'API NaCL

Framework pour automatiser la découverte de cibles fuzzables par analyse statique.

Canal de publication pour TheAuditor — voir blog.theauditortool.com

Analyseur statique de code pour smart contracts