Outils

vhscom/private-landing

🔐 Apprenez l'authentification en la construisant correctement. Une implémentation de référence extensible et conforme aux normes pour Cloudflare…

agberohq/keeper

Simple gardien sécurisé de secrets

nccgroup/sshession

The SSH Multiplex Backdoor Tool

zakipedio/bridgehead

Accès natif C++ à Active Directory via ADWS, pas de .NET, pas de WCF, pas de pile HTTP.

xenoncyber/envy

Un outil basé sur le terminal pour la gestion de secrets avec prise en charge à la fois de tui et de cli

sayanarijit/cottage

A modern git based age-encrypted secrets manager for teams.

lore-hex/quill-router

Dépôt TrustedRouter.com pour un proxying sécurisé des LLM.

pigeonlabshq/pigeon

Appliquez une délégation du moindre privilège pour les agents IA avec des identifiants signés et limités. Accordez aux sous-agents des capacités et…

makerchecker/makerchecker

Passerelle de sécurité open source & scanner statique pour les agents IA. Appliquez le contrôle d'accès basé sur les rôles (RBAC), les approbations…

golioth/signy

Bibliothèque de cryptographie asymétrique pour générer des URL signées sur des appareils embarqués, permettant un accès limité dans le temps aux…

farenhytee/database-sentinel

Claude Skill qui audite vos projets pour les erreurs de configuration RLS, les clés exposées, les contournements d'authentification et les…

tech4242/aquaman

🔱 The only independent credential proxy for AI agents: bring-your-own-vault isolation & least-privilege request policies. Your keys stay where you…

rohansx/wardn

isolement des identifiants pour les agents IA. Les agents ne voient jamais les vraies clés API - garantie structurelle, pas une politique.

6mile/gimmepatz

Outil de reconnaissance de jetons d'accès personnel (PAT) pour les chasseurs de primes de bugs, les testeurs d'intrusion et les équipes rouges.

rootsecdev/secretsstalker

Évaluation en lecture seule des informations d'identification d'applications Entra ID : énumère les autorisations Graph, l'Azure RBAC et les données…

0xreadingsteiner/silent-call

Silent;Call — Accès root à distance avant authentification sur Cisco CUCM 15.x (CVSS 10.0)

stra-x/outoftune

Outil d'inscription d'appareil rogue pour Entra ID et Intune MDM. Automatise l'adhésion de l'appareil, l'acquisition de jetons, l'inscription MDM et…

otterhacker/labs4u2self

Lab de pentest Active Directory déployable et hébergé sur AWS avec contrôleur de domaine et MSSQL vulnérable ; pratiquez l'abus S4U2Self, la force…