web-security

SafeLine est un WAF (Web Application Firewall) / proxy inverse auto-hébergé pour protéger vos applications web contre les attaques et les exploits.

Mobile Security Framework (MobSF) est un cadre automatisé tout-en-un pour les tests d'intrusion, l'analyse de logiciels malveillants et l'évaluation de la sécurité des applications mobiles (Android/iOS/Windows), capable d'effectuer des analyses statiques et dynamiques.

Code source de Hacker101.com, un cours gratuit en ligne sur la sécurité Web et mobile.

Une liste de ressources pour ceux qui souhaitent débuter dans les programmes de bug bounty

Pare-feu d'application Web (WAF) open source et cloud-native.

Une liste de ressources sur la sécurité des applications web.

Liste organisée d'outils pour le bug bounty.

Un ensemble de compétences Claude Code pour la recherche de bugs et le red-teaming externe : 82 compétences, 15 commandes slash, 681 modèles de rapports divulgués classés selon 24 catégories de vulnérabilités, ainsi que des matrices d'attaque pour l'identité et l'infrastructure en entreprise.

Ressources Awesome pour la sécurité Node.js

Guide complet de questions-réponses pour les entretiens techniques PHP. Couvre PHP8, MySQL, Redis, Nginx, la conception système, les algorithmes, le code source de Laravel et les architectures à haute concurrence pour vous aider à décrocher un poste en développement backend.

DDos Ripper, un serveur d'attaque par déni de service distribué (DDoS) conçu pour saturer les cibles ou les infrastructures environnantes par un flux de trafic Internet.

JNDIExploit ou un ysoserial.

Bibliothèque Python permettant d'utiliser le large pool d'adresses IP d'AWS API Gateway comme proxy pour générer des adresses IP pseudo-infinies pour le web scraping et le brute force.

🕷️ Un outil d'exploitation de dossier .git capable de restaurer l'intégralité d'un dépôt Git, incluant les stash, les branches courantes et les tags courants.

L'outil tout-en-un pour suivre votre portefeuille de noms de domaine. Vous possédez des noms de domaine ? Utilisez Domain Locker !

Extension Burp Suite ajoutant des outils MCP intégrés, une analyse assistée par IA, des contrôles de confidentialité, ainsi qu'une analyse passive et active

LunaSec - Scanner de sécurité des dépendances qui vous notifie automatiquement des vulnérabilités telles que Log4Shell ou node-ipc dans vos Pull Requests et builds. Protégez-vous en 30 secondes avec l'application GitHub LunaTrace : https://github.com/marketplace/lunatrace-by-lunasec/

La sécurité offensive au service de la sécurité défensive. Nous partageons une collection de techniques d'attaque SaaS pour aider les défenseurs à comprendre les menaces auxquelles ils sont confrontés. #nolockdown

Ne laissez plus vos API inachevées ! Cherrybomb est un outil CLI qui aide à éviter les comportements utilisateur indéfinis en auditant vos spécifications d'API, en les validant et en exécutant des tests de sécurité.

Vaste collection de ressources d'apprentissage avec laboratoires pour les joueurs en sécurité offensive

Laboratoire de rétro-ingénierie orienté agent avec une base de connaissances de 197 articles, des outils MCP et des flux de travail automatisés pour CTF/APK/PE.

Lonkero - Analyse votre surface d'attaque. Scanner de qualité professionnelle pour les tests d'intrusion réels. Rapide. Modulaire. Rust.

Bibliothèque Python moderne pour les en-têtes de sécurité HTTP avec des paramètres par défaut sécurisés, des préréglages configurables et un middleware ASGI/WSGI de premier ordre (FastAPI, Django, Flask, Shiny, et plus).

JavaSecLab est une plateforme complète de vulnérabilités Java, fournissant du code vulnérable, des correctifs, des scénarios d'attaque, des points de SINK d'audit, des normes de codage sécurisé, couvrant de multiples scénarios de vulnérabilité avec une interface utilisateur conviviale.

Spécification de site web — HTML, accessibilité, sécurité, SEO, compatibilité agents. Indépendant de la plateforme, open source, sous licence MIT.

Caddy WAF (règles Regex, filtrage IP et DNS, limitation de débit, GeoIP, Tor, détection d'anomalies).

Pack de compétences CTF / Reverse Engineering pour débutants : répartition automatique, brainstorming, modes pédagogique, compétition et indices uniquement.

Lookyloo est une interface web permettant de capturer une page web et d'afficher l'arborescence des domaines appelés

The AI Agent for Cyber Security.

aawaf est un pare-feu d'applications web (WAF) basé sur l'analyse sémantique.