vulnerability-management

Ce dépôt est maintenu par Omar Santos (@santosomar) et comprend des milliers de ressources liées au hacking éthique, aux bug bounties, à la criminalistique numérique et à la réponse aux incidents (DFIR), à la sécurité de l'IA, à la recherche de vulnérabilités, au développement d'exploits, à l'ingénierie inverse, et plus encore. Consultez également : https://hackertraining.org

Scanner de vulnérabilités sans agent pour Linux, FreeBSD, conteneurs, WordPress, bibliothèques de langages de programmation et périphériques réseau

Gestion de périphériques ouverte.

Plateforme open source de gestion des vulnérabilités

Framework de test d'intrusion automatisé - Scanner de vulnérabilités open-source - Gestion des vulnérabilités.

Plateforme de protection des applications cloud natives (CNAPP) open source

Gestion unifiée des vulnérabilités, DevSecOps et ASPM open source

Ce dépôt contient le composant scanner pour Greenbone Community Edition.

Outils et techniques pour l'équipe bleue et la réponse aux incidents

Base de données de vulnérabilités open source et service de triage.

Plateforme de renseignement sur les vulnérabilités.

ASOC, ASPM, DevSecOps, gestion des vulnérabilités via ArcherySec.

Requêtes KQL. Requêtes de recherche et de détection KQL pour Defender For Endpoint et Azure Sentinel. Requêtes KQL prêtes à l'emploi pour : Advanced Hunting, Custom Detection, Analytics Rules & Hunting Rules.

Outil CLI pour patcher directement les images de conteneurs.

GUAC agrège les métadonnées de sécurité logicielle dans une base de données orientée graphe haute fidélité

Serveur MCP de qualité production fournissant à Claude 27 outils de renseignement sur la sécurité via 21 API : recherche CVE, score EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal, et plus encore.

Plus de 80 000 modèles Nuclei pour WordPress, mis à jour quotidiennement à partir des données Wordfence — filtrez par sévérité/tags/CVE et scannez en une ligne. 🚀🔒

Reconmap est une plateforme d'opérations de sécurité axée sur la collaboration pour les équipes infosec et les MSSP, permettant une gestion de mission de bout en bout, de la reconnaissance à l'exécution et au reporting. Avec automatisation des commandes, analyse des sorties et résumés assistés par IA, elle permet des évaluations de sécurité plus rapides, structurées et de haute qualité.

Modèles open source pour démarrer vos programmes de sécurité

Jackhammer - Un outil d'évaluation et de gestion des vulnérabilités de sécurité pour résoudre tous les problèmes des équipes de sécurité.

Simplifiez la correction des vulnérabilités avec CVSS, EPSS et la liste CISA des vulnérabilités activement exploitées. Priorisez les actions en fonction des informations sur les menaces en temps réel, obtenez un avantage concurrentiel et restez informé des dernières tendances.

PatrOwl - Plateforme d'orchestration des opérations de sécurité open source, intelligente et évolutive

Plateforme de sécurité offensive qui automatise la découverte de la surface d'attaque et la gestion des vulnérabilités.