deadair

deadair vérifie si les détections SIEM activées disposent toujours de la télémétrie dont elles ont besoin. Il signale les données manquantes ou obsolètes, les retards d'ingestion et les incohérences de schéma. S'exécute localement · Lecture seule · Sans agent · Aucun envoi de télémétrie Lire...

petereport

PeTeReport PeTeReport Pe nTe st Report est un outil open-source de rapport de vulnérabilités d'applications conçu pour assister les efforts de test d'intrusion/red team, en simplifiant la tâche de rédaction et de génération de rapports. Axé sur la sécurité des produits, l'outil aide les chercheur...

Recaf

Recaf Un éditeur de bytecode Java moderne et facile à utiliser qui abstrait les complexités des programmes Java. Téléchargement Lanceur Utilisation et instructions disponibles sur le dépôt du lanceur Versions instantanées Voir les actions CI pour les artefacts de version Versions indépendantes...

Supernova

Supernova Encrypteur et obfuscateur de shellcode. Description Supernova est un outil open-source qui permet aux utilisateurs de chiffrer et/ou d’obfusquer de manière sécurisée leur shellcode brut. -red?link=https%3A%2F%2Fgithub.com%2Fnickvourd%2FSupernova%2Freleases Supernova offre diverses...

Veritensor

🛡️ Veritensor: безопасность данных и артефактов ИИ Veritensor — это антивирус для артефактов ИИ и главный файрвол для RAG-пайплайнов. Он защищает всю цепочку поставок ИИ, сканируя артефакты, которые пропускают традиционные SAST-инструменты: модели, наборы данных, RAG-документы и ноутбуки...

commix

Commix abréviation de command injection exploiter est un outil open source de test d'intrusion, écrit par Anastasios Stasinopoulos @ancst, qui automatise la détection et l'exploitation des vulnérabilités de type command injection. Vous pouvez consulter la collection de captures d'écran présentant...

lockc

lockc est un logiciel open source fournissant un audit de sécurité de type MAC Mandatory Access Control pour les charges de travail conteneurisées. La principale raison pour laquelle lockc existe est que les conteneurs ne contiennent pas. Les conteneurs ne sont pas aussi sécurisés et isolés que l...

credmap

credmap: Le Mappeur d'Identifiants Credmap est un outil open source créé pour sensibiliser aux dangers de la réutilisation des identifiants. Il est capable de tester des identifiants utilisateur fournis sur plusieurs sites web connus pour vérifier si le mot de passe a été réutilisé sur l'un d'eux...

vulhunt

VulHunt Community Edition VulHunt — это фреймворк для поиска уязвимостей, разработанный исследовательской командой Binarly. Он предназначен для помощи исследователям и специалистам по безопасности в выявлении уязвимостей в бинарных файлах программного обеспечения и прошивках UEFI. VulHunt построе...

PEpper

PEpper Un outil open source pour effectuer l'analyse statique de malwares sur le format P ortable E xecutable Installation eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py...

metasploit-framework-nu11secur1ty

Metasploit Framework Metasploit Framework — это инструмент с открытым исходным кодом, выпущенный под лицензией BSD. Подробную информацию о лицензировании можно найти в файле COPYING. Последняя версия Загрузите последнюю версию Metasploit со страницы Nightly Installers. Документация Полная...

docker-bench-security

Docker Bench pour la sécurité Le Docker Bench pour la sécurité est un script qui vérifie des dizaines de bonnes pratiques courantes concernant le déploiement de conteneurs Docker en production. Les tests sont tous automatisés et sont basés sur le CIS Docker Benchmark v1.6.0. Nous mettons ceci à...

JAW

J A W Site Web | Documentation | Installation | Robot d'exploration | Démarrage rapide Docker Exemple JAW Une implémentation prototype open-source de graphes de propriétés pour JavaScript basée sur l'analyseur esprima et la spécification EsTree SpiderMonkey. JAW peut être utilisé pour analyser le...

PacketSender

Introduction Lire ceci dans d’autres langues :English, Español, Deutsch, Français, italiano, 简体中文. Packet Sender est un utilitaire open source permettant d’envoyer et de recevoir des paquets TCP, UDP et SSL TCP cryptés ainsi que des requêtes HTTP / HTTPS et la génération de panneaux. La branche...

festin

FestIN le puissant outil de découverte et de recherche de buckets S3 Qu'est-ce que FestIn Pourquoi Festin Installation Avec Python Avec Docker Options complètes Utilisation Configurer les domaines de recherche Concurrence Configuration du crawl HTTP Gérer les résultats Utilisation d'un proxy...

windiff

WinDiff À propos WinDiff est un outil open-source basé sur le web qui permet de naviguer et de comparer les informations de symboles, de types et d'appels système des binaires Microsoft Windows à travers différentes versions du système d'exploitation. La base de données de binaires est mise à jou...

NETworkManager

NETworkManager Un outil open-source puissant pour gérer les réseaux et résoudre les problèmes réseau ! Simplifiez et rationalisez votre administration réseau et votre dépannage avec NETworkManager. Connectez, surveillez et diagnostiquez votre infrastructure réseau et serveur à l'aide d'outils...

BWASP

BWASP Le BoB Web Application Security Project BWASP est un outil d'analyse open-source conçu pour aider les hackers dans l'analyse manuelle des vulnérabilités web. L'outil BWASP fournit essentiellement des informations prédites via l'analyse des vulnérabilités sans procéder à une attaque. BWASP...

privacytests

PrivacyTests PrivacyTests는 브라우저 개인정보 보호 특성을 측정하는 오픈소스 테스트 프로그램이자, 사람이 읽을 수 있도록 결과를 렌더링하는 웹사이트https://privacytests.org입니다. PrivacyTests는 MIT 라이선스를 사용합니다. aioquic: HTTP3 관련 테스트를 위한 aioquic 프로젝트의 포크가 포함된 서브모듈 assets: 테스트 실행 및 페이지 렌더링을 위한 복사본, css, 아이콘, 이미지, 폰트 live: 테스트 서버용 express JS 파일 results: 원시...

chain-reactor

Chain Reactor Chain Reactor est un outil open source conçu pour tester la couverture de détection et de réponse sur les machines Linux. L'outil génère des exécutables qui simulent des séquences d'actions comme la création de processus et la connexion réseau. Chain Reactor ne requiert aucune...