cli

CloudGraph est l'outil gratuit open-source universel d'API GraphQL et de gestion de la posture de sécurité cloud CSPM pour AWS, Azure, GCP et K8s. Avec CloudGraph, vous obtenez : Des vérifications de conformité gratuites et sans effort par ex. Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, AWS CIS 1....

vulhub

Vulhub est une collection open-source d’environnements Docker vulnérables pré-construits et prêts à l’emploi. Avec une seule commande, vous pouvez lancer un environnement vulnérable pour la recherche en sécurité, l’apprentissage ou la démonstration, sans aucune connaissance préalable de Docker...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

ArchStrike

ArchStrike ArchStrike ferme ses portes Cela ne devrait surprendre personne parmi ceux qui ont suivi la situation, mais le projet n'est plus maintenu depuis un certain temps déjà. Au fil du temps, la plupart des applications phares fournies par ArchStrike ont obtenu des paquets officiels en amont,...

BADministration

BADministration Qu'est-ce que BADministration ? BADministration est un outil qui interface avec les applications de gestion ou d'administration d'un point de vue offensif. Il tente de fournir aux professionnels de la sécurité offensive un outil capable d'identifier et d'exploiter ces vulnérabilit...

CVE-2025-55182

Versions affectées Composant| Version recommandée pour la reproduction| Plage de versions vulnérables ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS et supérieures Next.js| 15.0.0| 15.x, 16.x App Router React Core| 19.0.0 ou 19.2.0| 19.0.0 à 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 à 19.2....

airflowscan

airflowscan Liste de contrôle et outils pour augmenter la sécurité d'Apache Airflow. AVERTISSEMENT Ce projet n'est PAS AFFILIÉ à la Fondation Apache ni au projet Airflow, et n'est pas approuvé par eux. Contenu Le but de ce projet est de fournir des outils pour augmenter la sécurité des...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Lire la documentation .. |Version| image::...

BlueToolkit

Framework extensible de test de vulnérabilités Bluetooth pour BR/EDR et BLE. Documentation • Installation • Utilisation • Exploits • Matériel • À faire • Évaluation automobile • Ressources Bluetooth • Licence BlueToolkit est un framework modulaire de tests de sécurité Bluetooth en boîte noire pou...

presentations

Présentations de Christopher Peacock Année| Organisation| Titre de la présentation| Diapositives| Vidéo ---|---|---|---|--- 2023| BSides Tampa| Purple Team 101| Diapositives| 2022| SANS PenTest HackFest 2022| Dans les tranchées : les à faire et à ne pas faire de la Purple Team| Diapositives|...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

attifyos

AttifyOS v3.0 AttifyOS est une distribution destinée à vous aider à effectuer des évaluations de sécurité et des tests d'intrusion sur des appareils de l'Internet des objets IoT. Elle vous fait gagner beaucoup de temps en fournissant un environnement préconfiguré avec tous les outils nécessaires...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 Пожертвовать Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры...

airgorah

Airgorah Un logiciel d'audit de sécurité WiFi basé principalement sur la suite d'outils aircrack-ng Installation | Utilisation | Crédits Airgorah est un logiciel d'audit de sécurité WiFi capable de capturer le trafic WiFi à proximité, de découvrir les clients connectés aux points d'accès,...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execute you can put t...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository Ceci est un dépôt officiel de The Exploit Database, un projet sponsorisé par Offensive Security. Nos dépôts sont : Exploits & Shellcodes : gitlab.com/exploit-database/exploitdb Binary Exploits : gitlab.com/exploit-database/exploitdb-bin-sploits Papers :...