awesome-ai-security

Awesome AI Security Une liste organisée de frameworks, normes, ressources d'apprentissage et outils open source remarquables liés à la sécurité de l'IA. Si vous souhaitez contribuer, créez une PR ou contactez-moi @ottosulin. Table des matières Ressources d'apprentissage Lectures et guides Cours,...

mcp-shark

mcp-shark Scanner de sécurité pour les outils d'agents d'IA — conçu pour les ingénieurs en sécurité et en plateforme travaillant avec MCP dans l'IDE. Effectuez une analyse statique locale sur les configs IDE MCP et les métadonnées d'outils intégrées : 41 règles dont la visibilité AAuth,...

Android-Security-Teryaagh

AST - Android Security Teryaagh 🔥 دليل أمن أندرويد، خارطة طريق، أدوات، وثائق، دورات، تقارير و teryaagh. 📚تفقّد موقع التوثيق الكامل هنا! مُنشأ تلقائيًا باستخدام MkDocs اشتر لي قهوة ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B المحتويات 📜 0. خارطة الطريق لغات البرمجة الشبكات التشفير تصم...

Log4j-RCE-Scanner

...

IoTGoat

설명 IoTGoat 프로젝트는 OpenWrt 기반의 의도적으로 보안에 취약하게 만든 펌웨어로, OWASP가 소프트웨어 개발자와 보안 전문가들이 IoT 기기에서 흔히 발견되는 취약점을 테스트하는 방법을 교육하기 위한 플랫폼으로 유지 관리하고 있습니다. 취약점 챌린지는 아래에 명시된 OWASP IoT Top 10과 프로젝트 기여자들의 "이스터 에그"를 기반으로 합니다. 취약점 챌린지 목록은 IoTGoat challenges wiki 페이지를 참조하세요. OWASP IoT Top 10 2018| 설명 ---|--- I1 취약하거나 ...

threatresearch

recherche de menaces Je voulais appeler ce dépôt "Nuclear Football Codes". J'ai été mis en minorité...

awesome-appsec

Awesome AppSec Une liste organisée de ressources pour apprendre la sécurité des applications. Contient des livres, des sites web, des articles de blog et des quiz d'auto-évaluation. Maintenue par Paragon Initiative Enterprises avec les contributions des communautés de la sécurité applicative et d...

CrimsonEDR

CrimsonEDR root@kitploit: / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ Développé par : Matthias Ossard https://github.com/Helixo32 CrimsonEDR est un projet open-source conçu pour identifier des...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

graphql-cop

GraphQL Cop - Utilitaire d'audit de sécurité pour GraphQL À propos GraphQL Cop est un petit utilitaire Python pour exécuter des tests de sécurité courants contre les API GraphQL. GraphQL Cop est parfait pour effectuer des vérifications CI/CD dans GraphQL. Il est léger et couvre des problèmes de...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

graphw00f

شكر نيك ألكس على الشعار! graphw00f - التعرف على بصمة خادم GraphQL جدول المحتويات كيف يعمل؟ الاكتشافات مصفوفة تهديدات GraphQL المتطلبات الأساسية التثبيت الإعدادات مثال للاستخدام التعرف على بصمة GraphQL اكتشاف GraphQL والتعرف على بصمته الدعم والمشكلات الموارد كيف يعمل؟ graphw00f مستوحى من wafw00f ه...

cip-security-poc

cip-security-poc — prouver le principe de correction derrière CVE-2021-22681 pas seulement sa faille Six scripts exécutables — trafic réel du protocole EtherNet/IP Test 1, mécanismes réels TLS/PKI Tests 3–6 — zéro logiciel ou licence Rockwell dans toute la chaîne. Conçus pour tester une affirmati...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

monkey365

Monkey365 هو إطار عمل مفتوح المصدر لتقييم الأمان لـ Microsoft 365 وAzure وMicrosoft Entra ID. يساعد المتخصصين في الأمان والاستشاريين والمسؤولين والمستجيبين للحوادث على تحديد أخطاء التكوين، ومراجعة الوضع الأمني للسحابة، وتقييم البيئات وفقًا لأفضل ممارسات الأمان ومعايير الامتثال في الصناعة. يعمل...

monkey365

...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit Déclaration de sécurité : cet outil est réservé à la recherche de sécurité autorisée et à la validation des vulnérabilités. Table des matières Déclaration légale et éthique Description du projet Fonctionnalités Installation Utilisation Résultats Recommandations de...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी أول وكيل ذكاء اصطناعي مفتوح المصدر مصمم للأمن الهجومي. اختبار اختراق مستقل من...

advisories

advisories « Tester peut prouver la présence de bogues, mais pas leur absence. » -- Edsger W. Dijkstra Une collection de mes avis de sécurité publics. Voir aussi https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ Avis de sécurité Linux CVE-2006-1242. Faiblesse de...

NetworkSherlock

NetworkSherlock: فحص المنافذ القوي مع Shodan NetworkSherlock هي أداة قوية ومرنة لفحص المنافذ مصممة لمحترفي أمن الشبكات ومختبري الاختراق. بفضل قدراتها المتقدمة، يمكن لـ NetworkSherlock فحص نطاقات IP، كتل CIDR، وأهداف متعددة بكفاءة. تتميز بقدرتها على التقاط اللافتات Banner Grabbing التفصيلية عبر...