OWASP-Subtractive-Hardening-Top-10

Проект OWASP Subtractive Security Top 10 Обзор Проект OWASP Subtractive Security Top 10 — это инициатива по выявлению, документированию и продвижению наиболее эффективных возможностей снижения киберриска за счёт устранения путей атак. В отличие от традиционных рекомендаций по безопасности, которы...

mininode

Mininode Mininode est un outil en ligne de commande pour réduire la surface d'attaque des applications Node.js en utilisant l'analyse statique du code source. Il supporte deux modes de réduction : 1 coarse, 2 fine. Mininode construit le graphe de dépendances modules et fonctions utilisés de...

netlas-cookbook

Netlas CookBook L'objectif de ce guide est d'enseigner à toute personne intéressée par la cybersécurité, quel que soit son niveau de connaissance, comment tirer le meilleur parti des outils de recherche Netlas. C'est une lecture longue. Nous avons rassemblé autant de cas d'utilisation simples que...

bbrecon

Ce projet n'est plus maintenu et j'ai mis hors ligne l'infrastructure de crawling. L'audience n'était pas assez importante pour justifier son maintien. Bug Bounty Recon bbrecon est un service gratuit de Recon-as-a-Service pour les chasseurs de bug bounty et les chercheurs en sécurité. L'API vise ...

RTA

Red Team Arsenal Red Team Arsenal est un framework interne créé par l'équipe sécurité de Flipkart qui surveille la surface d'attaque externe des actifs en ligne de l'entreprise et fournit une vue de sécurité holistique de toute anomalie de sécurité. Il s'agit d'une collection étroitement liée de...

EasyEASM

EasyEASM Outil de gestion de la surface d'attaque à zéro dollar présenté au Black Hat Arsenal 2023 et au Recon Village @ DEF CON 2023. Description Easy EASM est exactement ce que son nom indique... l'outil le plus simple à configurer pour donner à votre organisation une visibilité sur ses actifs...

cloudlist

Fonctionnalités • Installation • Utilisation • Configuration • Exécution de cloudlist • Fournisseurs supportés • Bibliothèque • Rejoindre Discord Cloudlist est un outil multi-cloud permettant d'obtenir des actifs Assets depuis les fournisseurs cloud. Il est conçu pour être utilisé par l'équipe...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

tamago

TamaGo - Go sur métal nu tamago | https://github.com/usbarmory/tamago Copyright c Les Auteurs de TamaGo. Tous droits réservés. Introduction TamaGo est un framework qui permet la compilation et l'exécution d'applications Go non entravées sur des processeurs en métal nu AMD64, ARM, ARM64, RISCV64. ...

snare

SNARE Super pot de miel réactif avancé de nouvelle génération À propos SNARE est un capteur honeypot d'application web attirant toutes sortes de malveillances depuis Internet. Documentation La documentation peut être trouvée ici. Concepts de base Surface d'abord. Concentrez-vous sur la génération...

Puwr

Table des matières À propos de Puwr Utilisation de Puwr Scan de ports Démonstrations Avertissement Futur Puwr Étendez facilement votre surface d'attaque sur un réseau local en découvrant davantage d'hôtes, via SSH. En utilisant une machine exécutant un service SSH, Puwr exploite une plage de...

kimi

Kimi : Moteur de découverte de surface d'attaque Développé avec 💜 par @alechilczenko Contexte du projet : Ce projet sert de pièce de portfolio démontrant des concepts en sécurité offensive, concurrence et architecture distribuée. 1. Présentation de Kimi : L'histoire d'origine Qu'était Kimi ? Au...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - Intelligence de Surface d'Attaque Intelligence de Surface d'Attaque à Spectre Complet Orbis cartographie automatiquement l'ensemble de votre surface d'attaque exposée à Internet, les sous-domaines, les ports ouverts, les applications web, l'infrastructure cloud, les certificats TLS, la...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |// \ \ / / \ ' | \ /\ / / | | / / //| \ | \ V // | / / |./ /,' | |/ / / || Le but de ce script est d'automatiser le processus d'énumération web et de rechercher des exploits et des vulnérabilités pour votre surface d'attaque cible. Outils ajoutés les...

AttackSurfaceManagement

À PROPOS: Découvrez la surface d'attaque et priorisez les risques grâce à notre plateforme de gestion continue de la surface d'attaque ASM - Sn1per Professional. Pour plus d'informations, consultez https://sn1persecurity.com. FONCTIONNALITÉS: Découverte de la surface d'attaque Identifiez facileme...

omnisci3nt

⭐️ Si vous trouvez ce dépôt GitHub utile, veuillez envisager de lui donner une étoile ! ⭐️ 🕵️‍♂️ Omnisci3nt : Boîte à outils unifiée de reconnaissance Web Omnisci3nt est un framework complet de reconnaissance et de renseignement Web conçu pour les professionnels de la cybersécurité, les hackers...

noir

Chassez chaque point de terminaison dans votre code, exposez les Shadow APIs, cartographiez la surface d'attaque. Documentation • Installation • Utilisation • Contribuer • Changelog Noir est un outil SAST qui lit le code source et extrait les points de terminaison qu'une application expose —...

sn0int

sn0int sn0int prononcé /snoɪnt/ est un framework OSINT semi-automatique et un gestionnaire de paquets. Il est utilisé par les professionnels de la sécurité informatique, les chasseurs de bug bounty, les forces de l'ordre et dans les formations de sensibilisation à la sécurité pour recueillir des...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...