
SCCMSecrets
SCCMSecrets.py vise à exploiter la distribution des stratégies SCCM pour la récolte d'identifiants, l'accès initial et le mouvement latéral.

SCCMSecrets.py vise à exploiter la distribution des stratégies SCCM pour la récolte d'identifiants, l'accès initial et le mouvement latéral.

Stack de collaboration et publication de code pair-à-pair avec un protocole sécurisé et décentralisé, un outil CLI et un démon réseau pour les forges…

Une extension Burp Suite pour identifier les failles d'injection (LFI, RCE, SQLi), les problèmes d'authentification/autorisation et les violations…

Implémentation BOF et Python3 d'une technique pour délier 445/tcp sur Windows via des interactions SCM

Service d'authentification pour créer et valider des identifiants utilisateur inviolables dans les environnements de clusters HPC, avec une API…

Signtool pour certificats expirés

Un outil de gestion des actifs et des vulnérabilités organisationnelles, avec intégration Jira, conçu pour générer des rapports de sécurité des…

Ressources DSC pour simplifier l'administration des certificats sur un Windows Server.

Protocole de réseau overlay offrant aux agents IA des adresses permanentes, des tunnels cryptés authentifiés et un modèle de confiance sur UDP.…

Runtime security for AI agents: discover agents, map their permissions, and enforce what they can do.

Agentic pentest profile for Hermes: 31 playbooks for authorised recon, web/access-control attacks, safe exploit validation, and evidence-driven…

Mémoire d'IA agentique avec décroissance selon la courbe d'oubli d'Ebbinghaus. +16pp meilleur rappel que Mem0 sur LoCoMo.

Ce dépôt divulgue une faille d'autorisation côté serveur dans Instagram, qui permettait un accès non authentifié aux timelines privées ; il semble…

POC de la récente vulnérabilité de brute-force de mots de passe d'Azure Active Directory de SecureWorks

Extension Burp Suite utile pour vérifier la sécurité OAUTHv2 et OpenID

Trouvez les secrets en texte clair sur votre Mac et placez-les derrière Touch ID, injectés juste à temps sans casser les outils qui les lisent.…

Office Anywhere — système de bureautique intelligent en réseau

Serveur de clés API scalable pour l'émission, la vérification et la révocation de credentials avec dérivation de jetons pour des jetons de capacité à…