security

Un moteur d'autorisation et de permission haute performance et flexible, conçu pour les développeurs et inspiré par Google Zanzibar

Snyk CLI analyse et surveille vos projets à la recherche de vulnérabilités de sécurité.

Banque de références pour les tests d'intrusion - Aide-mémoire pour OSCP / PTP & PTX

Infrastructure de fuzzing évolutive.

Une collection organisée de ressources, d'outils et d'éléments utiles pour les équipes de cybersécurité blue team.

Framework de test d'intrusion automatisé - Scanner de vulnérabilités open-source - Gestion des vulnérabilités.

Notes d'étude sur le piratage web / Web Security Study Notes

Ladon est un scanner de pénétration réseau complet pour les réseaux internes, supportant PowerShell, les plugins Cobalt Strike, le chargement en mémoire et le scan sans fichier. Il inclut le scan de ports, l'identification de services, l'audit de mots de passe, la détection et l'exploitation de vulnérabilités critiques, et l'obtention de shells. Il prend en charge le scan par lots, la détection de 32 protocoles réseau (ICMP, SMB, WMI, SSH, HTTP, etc.) pour identifier les hôtes actifs, les noms de machines, les partages, les systèmes d'exploitation et les middlewares.

Le framework d'exploitation AWS, conçu pour tester la sécurité des environnements Amazon Web Services.

Kanidm : une plateforme de gestion d'identité simple, sécurisée et rapide.

🌙🦊 Dalfox est un scanner XSS open source puissant axé sur l'automatisation.

Interface front-end privée pour Reddit.

Cameradar permet d'accéder aux caméras de vidéosurveillance RTSP.

Récupérez des URL connues depuis l'Open Threat Exchange d'AlienVault, la Wayback Machine et Common Crawl.

Livre blanc pour les développeurs backend

OSSEC est un système de détection d'intrusion basé sur l'hôte open source qui effectue l'analyse des logs, la vérification de l'intégrité des fichiers, la surveillance des politiques, la détection de rootkits, l'alerte en temps réel et la réponse active.

Armes de hacker web / Une collection d'outils utilisés par les hackers web. Bonne chasse aux bugs.

📖 Documentation non officielle de WireGuard : installation, utilisation, configuration et exemples complets pour des VPN prenant en charge les serveurs et les clients itinérants.

ClearURLs est une extension basée sur la technologie WebExtensions qui supprime automatiquement les éléments de suivi des URL pour protéger votre vie privée.

Google CTF.

Observabilité de la sécurité et application des règles d'exécution basées sur eBPF

Gestion unifiée des vulnérabilités, DevSecOps et ASPM open source

Un outil de tunneling/pivoting avancé mais simple utilisant une interface TUN.

Security Onion est une plateforme libre et open-source dédiée à la chasse aux menaces, à la surveillance de la sécurité en entreprise et à la gestion des logs. Elle inclut ses propres interfaces pour les alertes, les tableaux de bord, la recherche, les PCAP, les détections et la gestion des incidents. Elle intègre également des outils tels qu'osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata et Zeek.

Aya est une bibliothèque eBPF pour le langage Rust, conçue pour optimiser l'expérience développeur et l'opérabilité.

Outil OSINT pour le Dark Web

Une liste organisée de ressources pour la détection et la recherche de menaces.

Sécurisation de Windows via des méthodes officielles Microsoft avec explications détaillées. Toujours à jour, compatible avec les dernières versions de Windows. Fournit des outils et guides pour les niveaux de sécurité personnel, entreprise, gouvernemental et militaire. Conforme SLSA niveau 3 pour le développement et le processus de build. Applications disponibles sur le MS Store✨.

Conseils de sécurité pour les startups.

Partage Internet sécurisé simplifié.