#1Outils pour la blue team, la sécurité défensive et la protection contre les menaces.
Recommandé par Kitploit
9pings/fad-checkerAuditeur de dépendances sans build qui analyse 10 écosystèmes hors ligne, signalant les CVE priorisées par CISA KEV et EPSS, les paquets en fin de…
himitsushell/himitsushellprotecteur de script shell (obfuscation, interpréteur embarqué, DRM) - invisible au traçage du noyau
opennhp/opennhpUn kit d'outils léger, alimenté par la cryptographie, open-source, conçu pour appliquer la sécurité Zero Trust aux infrastructures, applications et…
mein-0/forti-researchPreuve de concept exploitant une faille du pilote noyau Fortinet fortimon3_74.sys pour contourner PPL et terminer des processus protégés comme…
security-onion-solutions/securityonionPlateforme open-source de surveillance de sécurité pour la chasse aux menaces, la détection d'intrusion, la gestion des journaux, la réponse aux…
openbreach/canopCLI d'analyse statique qui scanne le code généré par IA à la recherche de vulnérabilités telles que l'injection SQL, la réflexion non sécurisée et…
atomdrift-project/scanDétection de malwares 0-day pour les binaires, le code source et les scripts (qui ne craint pas)
deadexpl0it/cve-2026-78006-pocPOC pour CVE-2026-78006 The Events Calendar <= 6.17.4 - Injection d'objet PHP non authentifiée menant à l'exécution de code à distance
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
antropos17/aegisDesktop monitoring and local security reviews for AI agents, with opt-in policy-controlled execution and MCP action tools. Windows primary;…
mafifrizi/aresAutonomous red-team engagement platform with MITRE ATT&CK module orchestration, DAG attack-path solving, OPSEC controls, encrypted credential vault,…
evilsocket/opensnitchFirewall applicatif interactif GNU/Linux qui filtre les connexions sortantes, bloque les domaines de publicités et de logiciels malveillants, gère…
adibirzu/openclaw-security-monitorSurveillance proactive de la sécurité pour les déploiements OpenClaw. Détecte ClawHavoc, AMOS stealer, CVE-2026-25253, l'empoisonnement de la mémoire…
bande-a-bonnot/boucle-frameworkFramework d'agent autonome avec mémoire structurée, hooks de sécurité et gestion des boucles. Construit par l'agent qui s'exécute dessus.
magicsword-io/lolrmmCatalogue organisé d'outils de surveillance et de gestion à distance (RMM) abusés par des acteurs malveillants, avec profils YAML, règles de…
greenbone/openvas-scannerCe dépôt contient le composant scanner pour Greenbone Community Edition.
nvidia-nemo/guardrailsGarde-fous programmables pour les applications de chat LLM : appliquer des rails d'entrée/sortie, bloquer les jailbreaks et les injections de prompt,…
cure53/dompurifyDOMPurify - un sanitiseur XSS uniquement DOM, ultra-rapide et ultra-tolérant, pour HTML, MathML et SVG. DOMPurify fonctionne avec une configuration…
