
bulwark
Un outil de gestion des actifs et des vulnérabilités organisationnelles, avec intégration Jira, conçu pour générer des rapports de sécurité des…

Un outil de gestion des actifs et des vulnérabilités organisationnelles, avec intégration Jira, conçu pour générer des rapports de sécurité des…

Un outil de découverte de contenu récursif, rapide et simple, écrit en Rust.

Un wrapper API léger et facile à utiliser pour les API Censys.

Réseau, Sécurité et Observabilité basés sur eBPF

Collection organisée de commandes pour valider des clés API divulguées provenant de programmes de bug bounty et de tests d'intrusion, couvrant plus…

Azure Outlook Command & Control (C2) - Contrôler à distance un périphérique Windows compromis depuis votre boîte aux lettres Outlook. Outil…

Outil de chasse aux menaces basé sur Sysmon et les graphes

Outil de fingerprinting de moteur de serveur GraphQL qui envoie des requêtes bénignes et malformées pour identifier la technologie back-end et…

Verdict-as-a-Service SDKs: Analyser les fichiers pour du contenu malveillant

API de microservices volontairement vulnérable conçue pour une formation pratique aux risques de l'OWASP API Security Top 10, avec des défis intégrés…

Analysez les documents OpenAPI dans Burp Suite pour automatiser les évaluations de sécurité des API basées sur OpenAPI (approuvé par PortSwigger pour…

Metlo est une plateforme de sécurité API open source.

un PE Loader et un traceur d'API Windows. Utile dans l'analyse de malwares.

Exemple d'implémentation HMAC et explication

Bibliothèque Python légère pour obscurcir les valeurs de payload JWT en utilisant le chiffrement XOR avec des clés basées sur le timestamp, empêchant…

teler-waf est un middleware HTTP en Go qui protège les services web locaux contre les menaces du Top 10 OWASP, les vulnérabilités connues, les…

Porch Pirate est le client et framework de reconnaissance / OSINT Postman le plus complet, facilitant la découverte et l'exploitation automatisées…

Moniteur d'API runtime basé sur Frida pour les applications Android qui enregistre les API invoquées, les paramètres, les valeurs de retour et les…