vulnerability

Notes et expérimentations de RedTeam/Pentest testées sur diverses infrastructures liées à des missions professionnelles.

Service de collecte et de notification de vulnérabilités à haute valeur ajoutée

Un scanner d'applications web basé sur Python pour collecter des données OSINT et effectuer du fuzzing sur les vulnérabilités OWASP d'un site web cible.

Recherchez et téléchargez des exploits publics depuis la base de données Vulners — en ligne, ou entièrement hors ligne via un index local SQLite FTS5.

CVE Binary Tool permet de déterminer si votre système contient des vulnérabilités connues. Vous pouvez analyser des binaires pour détecter plus de 350 composants vulnérables courants (openssl, libpng, libxml2, expat, etc.), ou obtenir une liste des vulnérabilités associées à un SBOM ou à une liste de composants et de versions.

Appshark est une plateforme d'analyse statique par marquage (taint analysis) pour scanner les vulnérabilités dans les applications Android.

Damn Vulnerable GraphQL Application est une implémentation de service GraphQL volontairement vulnérable, conçue pour apprendre et pratiquer la sécurité GraphQL.

Outil CLI pour patcher directement les images de conteneurs.

GUAC agrège les métadonnées de sécurité logicielle dans une base de données orientée graphe haute fidélité

HummerRisk est une plateforme de sécurité cloud-native incluant la gouvernance de sécurité hybride et la détection de sécurité cloud-native.

Étude pour l'examen Burp Suite Certified Practitioner

Exécute Trivy en tant qu'action GitHub pour scanner vos images de conteneur Docker à la recherche de vulnérabilités.

Dernières CVE avec leurs preuves de concept (PoC) d'exploitation.

Un framework d'attaque par rebinding DNS.

secator - le couteau suisse du pentester

Plus de 80 000 modèles Nuclei pour WordPress, mis à jour quotidiennement à partir des données Wordfence — filtrez par sévérité/tags/CVE et scannez en une ligne. 🚀🔒

Outils de piratage.

Vol de hash Net-NTLM via Bad-PDF.

Ce dépôt contient un scanner de vulnérabilité simple pour l'attaque Terrapin présentée dans l'article "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation".

Un laboratoire pour apprendre le développement web et mobile sécurisé de manière pratique.

Reconmap est une plateforme d'opérations de sécurité axée sur la collaboration pour les équipes infosec et les MSSP, permettant une gestion de mission de bout en bout, de la reconnaissance à l'exécution et au reporting. Avec automatisation des commandes, analyse des sorties et résumés assistés par IA, elle permet des évaluations de sécurité plus rapides, structurées et de haute qualité.

Framework open source de vérification de vulnérabilités par lots, prêt à l'emploi

Mes listes de contrôle utilisées lors de mes recherches de vulnérabilités.

Guide sur les vulnérabilités Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed et L1TF/Foreshadow, ainsi que des conseils généraux sur la sécurité matérielle et logicielle.

Scanner de vulnérabilités (CVE) pour Nix/NixOS [mainteneur=@henrirosten].

Prism X · Outil automatisé de détection des risques de sécurité réseau et d'analyse de vulnérabilités pour les entreprises

Preuves de concept.

Outil de recherche d'exploits utile

Preuve de concept (PoC) pour l'exploit CVE-2026-24061.

Un outil d'automatisation qui scanne les sous-domaines, détecte les prises de contrôle de sous-domaines, filtre les paramètres d'injection XSS, SSTI, SSRF et autres, et recherche automatiquement les vulnérabilités courantes.