cred_scanner

credscanner Un outil simple en ligne de commande pour trouver des identifiants AWS dans les fichiers. Optimisé pour une utilisation avec Jenkins et autres systèmes CI. Je soupçonne qu'il existe d'autres outils, meilleurs comme git-secrets, mais je n'ai rien trouvé pour exécuter un scan rapide et...

SecuSphere

SecuSphere Your Comprehensive DevSecOps Solution Welcome to SecuSphere, your one-stop solution for all DevSecOps needs. Our centralized platform is expertly designed to manage and optimize your vulnerability management, CI/CD pipeline integration, security assessments, and DevSecOps practices...

reconmap

Reconmap Plateforme de gestion, d'automatisation et de rapport de tests d'intrusion Reconmap est une plateforme open source d'évaluation des vulnérabilités et de tests d'intrusion conçue pour accompagner les professionnels de la sécurité tout au long du cycle de vie d'un engagement. Elle permet a...

writehat

WriteHat est un outil de génération de rapports qui élimine Microsoft Word et de nombreuses heures de souffrance du processus de création de rapports. Markdown -- HTML -- PDF. Créé par des testeurs d'intrusion, pour les testeurs d'intrusion - mais peut être utilisé pour générer tout type de...

shfz

shfz A scenario-based web application fuzzng tool that supports fuzz generation by genetic algorithm. Features Easy to customize fuzzing test by scripting fuzzing scenario in JavaScript / TypeScript Third-party packages can be used in fuzzing scenario script Genetic algorithm fuzz generation...

klar

Klar Intégration de Clair et du registre Docker supporte à la fois les API Clair v1 et v3 Klar est un outil simple pour analyser les images stockées dans un registre Docker privé ou public à la recherche de vulnérabilités de sécurité en utilisant Clair https://github.com/coreos/clair. Klar est...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

droidcarve

DroidCarve DroidCarve is capable of analyzing an Android APK file and automate certain reverse engineering tasks. This repository contains the server and client component. The Frontend The frontend is a React application, which you can find in the client/ subfolder. The Backend The backend is a...

NetworkSherlock

NetworkSherlock: Porwerfull Port Scanning With Shodan NetworkSherlock is a powerful and flexible port scanning tool designed for network security professionals and penetration testers. With its advanced capabilities, NetworkSherlock can efficiently scan IP ranges, CIDR blocks, and multiple target...

extended-xss-search

Extended XSS Searcher and Finder This is the extended version based on the initial idea already published as "xssfinder". This private version allows an attacker to perform not only GET but also POST requests. Additionally its possible to proxy every request through Burp or another tunnel. First...

knowsmore

Knows More KnowsMore prend officiellement en charge Python 3.8+. Fonctionnalités principales Importer les hachages NTLM depuis un fichier texte .ntds généré par CrackMapExec ou secretsdump.py Importer les hachages NTLM depuis NTDS.dit et SYSTEM Importer les hachages NTLM craqués depuis un fichier...

phantom-playbooks

This is the Corelight Repository for Community Playbooks developed for Splunk Phantom. These provide some examples for you to craft your own playbooks. Corelight Investigate DNS Alert This playbook takes a saved search or alert mechanism for DNS from Splunk and pulls the Zeek UID for the alerts. ...

android

cSploit is now considered EOL and is not being updated by the developers. Current version might not be functional on newer Android versions. We appreciate everyone who contributed to cSploit over the years. cSploit: Android network pentesting suite cSploit is a free/libre and open source GPLed...

apache__camel_CVE-2018-8041_2-20-3

Apache Camel Apache Camel is an Open Source integration framework that empowers you to quickly and easily integrate various systems consuming or producing data. Introduction Camel empowers you to define routing and mediation rules in a variety of domain-specific languages DSL, such as Java, XML,...

bulwark

Инструмент управления активами и уязвимостями организации с интеграцией Jira, предназначенный для создания отчетов по безопасности приложений. Возможности Управление уязвимостями для нескольких клиентов Генерация отчетов по безопасности Интеграция с Jira Авторизация на основе ролей команд API-клю...

pyghidra-mcp

PyGhidra-MCP — сервер Ghidra Model Context Protocol Обзор pyghidra-mcp — это сервер Model Context Protocol MCP с интерфейсом командной строки, который предоставляет всю аналитическую мощь Ghidra — полнофункционального набора для обратной разработки software reverse engineering, SRE —...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

mwebfp

LNHG - Empreinteur Web Massif mwebfp Introduction L'« Empreinteur Web Massif LowNoiseHG LNHG » « mwebfp » désormais a été conçu en juillet 2013 après avoir réalisé l'utilité des captures d'écran de serveurs web pour les pentesteurs, lors d'une mission avec de grandes plages d'adresses IP externes...

scrying

NCC Group Scrying Un nouvel outil pour collecter des captures d’écran RDP, web et VNC en un seul endroit Cet outil est encore en développement et devrait être largement utilisable mais n’est pas encore complet. Veuillez signaler tout bug ou demande de fonctionnalité sous forme de GitHub issues...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite est une solution de fuzzing continu qui s'exécute dans le cadre de workflows d'intégration continue CI pour trouver des vulnérabilités plus rapidement que jamais. Avec seulement quelques lignes de code, les utilisateurs de GitHub peuvent intégrer ClusterFuzzLite da...