coderunner

CodeRunner : Un bac à sable local pour vos agents IA CodeRunner vous aide à isoler vos agents IA et leurs actions dans un bac à sable. Cas d'utilisation clé : Vous pouvez exécuter plusieurs agents Claude Code ou IA dans notre bac à sable sans craindre la perte de données ni l'exfiltration...

cpra

Continuous Pulse and Recovery Agent Vérifie les services, envoie des alertes et exécute les actions de rétablissement que vous configurez. CPRa est un agent de surveillance et de rétablissement auto-hébergé écrit en Go. Il exécute des contrôles de santé sur vos services selon un calendrier, ouvre...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

aws_exposable_resources

Ressources AWS exposables Le but de ce dépôt est de maintenir une liste de toutes les ressources AWS qui peuvent être exposées publiquement, et éventuellement, celles qui peuvent être partagées avec des comptes non fiables cette section est encore en développement et n'est pas incluse ici pour le...

fsociety

fsociety Un framework modulaire de tests d'intrusion Installation pip install fsociety Mise à jour pip install --upgrade fsociety Utilisation usage: fsociety -h -i -s Un framework de tests d'intrusion optional arguments: -h, --help...

fsociety

fsociety A Modular Penetration Testing Framework Install pip install fsociety Update pip install --upgrade fsociety Usage usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message...

agent-opfor

Émulation adverse open-source pour agents IA, applications LLM et serveurs MCP. Testez votre IA comme un véritable attaquant le ferait — depuis votre CLI, votre IDE, ou une extension de navigateur que n'importe qui dans votre équipe peut utiliser. Site web · Documentation · GitHub · Extension...

grype

Grype Un scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers. Fonctionnalités Analysez les images de conteneurs , les systèmes de fichiers et les SBOMs à la recherche de vulnérabilités connues consultez la documentation pour une liste complète des cibles d'analyse...

grype

Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...

SkillSpector

SkillSpector Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills. Overview AI agent skills used by Claude Code, Codex CLI, Gemini CLI, etc. execute with implicit trust and minimal vetting. In the 31,132-skill analyzed...

IG-Detective

IG-Detective 🕵️‍♂️📸 Créé par@shredzwho | 💖 Soutenir ce projet IG-Detective est un outil OSINT Open Source Intelligence haute performance pour Instagram, écrit en Python. Il offre un shell interactif premium permettant d'effectuer des analyses approfondies sur des comptes Instagram, d'extraire...

chomp-scan

Chomp Scan Un pipeline scripté d'outils pour simplifier la phase de reconnaissance des bug bounty/tests de pénétration, afin que vous puissiez vous concentrer sur la chasse aux bugs. Si vous avez trouvé des bugs avec cet outil, faites-le moi savoir ! Périmètre Chomp Scan est un script Bash qui...

pumba

Инструмент хаос-тестирования для Docker, containerd и Podman Быстрый старт · Руководство пользователя · Сетевой хаос · Развёртывание · Участие в разработке Pumba — это инструмент хаос-тестирования и эмуляции сетевых сбоев для контейнеров Docker, containerd и Podman. Вдохновлённый Netflix Chaos...

entropy

Paranoïaque à l'idée d'avoir des secrets divulgués dans votre énorme base de code ? Entropy est là pour vous aider à les trouver ! Entropy Entropy est un outil CLI qui analyse votre base de code pour détecter les lignes à haute entropie , qui sont souvent des secrets. Installation À partir des...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVA est une boîte à outils d'analyse de vulnérabilités et de reconnaissance assistée par IA. Il exécute le scan nmap, DNS, sous-domaines, JWT, PCAP, GeoIP, puis transmet la sortie brute à un grand modèle de langage qui renvoie une analyse structurée, orientée pentester. Il es...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

resterm

Resterm An API-as-code workbench for the terminal. resterm.app · docs Resterm is an API client that uses .http/.rest files as source code. Almost all the features live in .http files, so they are easy to review in Git or any other version control. You can send requests, test API flows, record HTT...

mcpsafetywarden

MCP safety warden est un serveur proxy qui encapsule n'importe quel serveur MCP et ajoute le profilage comportemental, l'analyse de sécurité, le contrôle des risques et l'exécution sécurisée à ses outils. Sommaire Vue d'ensemble Prérequis Installation Configuration Intégration MCP Référence CLI...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs ou DRUNK Dynamic Recon of UNKnown networks est un framework de reconnaissance réseau, incluant des outils pour les reconnaissances passive et active. IVRE peut utiliser des données provenant de : Outils passifs : Zeek Argus Nfdump p0f...

BridgeBlock

BridgeBlock BridgeBlock est une application de la barre de menus qui prévient les attaques de pontage sans fil en détectant les conditions de pontage et en prenant des mesures. Elle dispose également d'une version en ligne de commande pour les administrateurs système. Sponsors: Installation...