vpierre/ndaal_public_sbom_auditorApplication web hors ligne à binaire unique qui ingère les SBOM CycloneDX, SPDX et syft, exécute un ensemble de scanners CVE, enrichit les résultats…
mandiant/gopacketUn portage complet en Go d'Impacket - 63 outils CLI et 24 bibliothèques pour les attaques de protocoles Windows et Active Directory, compilés en un…
sarthak4126/web-app-pentestingLaboratoire de test d'intrusion d'application web — application Flask vulnérable, scanner automatisé et rapport de pentest professionnel. Couvre…
jephthai/evilvmCompilateur basé sur Forth déployé sous forme de shellcode x86_64 position-independent, fournissant un agent d'exécution de code à distance avec un…
onyks-os/networksandboxengineUn bac à sable réseau déterministe pour tester les règles nftables. Il utilise des espaces de noms réseau Linux éphémères (netns) et Scapy pour…
blackarch/blackarchUne distribution basée sur ArchLinux pour les testeurs d'intrusion et les chercheurs en sécurité.
pentoo/pentoo-overlayOverlay Gentoo pour les outils de sécurité ainsi que le cœur du Livecd Pentoo
magicsword-io/lolrmmCatalogue organisé d'outils de surveillance et de gestion à distance (RMM) abusés par des acteurs malveillants, avec profils YAML, règles de…
notrequiem/antidbgUne bibliothèque anti-débogage en espace utilisateur C/C++ furtive et entièrement basée sur des appels système pour Windows, conçue pour protéger les…
bert-janp/entratraceOutil de recherche défensive qui documente les points de terminaison API observables et les user agents des outils offensifs ciblant Microsoft Entra…
simplifaisoul/osirisPlateforme de renseignement mondial open source - Tableau de bord OSINT en temps réel - Une alternative à Palantir - …
rurixis/msrkitUn concept consistant à utiliser une chaîne ROP associée à une primitive WRMSR pour appeler des fonctions du noyau et mapper des pilotes non signés…
s1n6h/pentest-harnessHarnais d'agent IA auto-hébergé pour les pentests autorisés, le bug bounty, les laboratoires de sécurité et les CTF. Basé sur des plugins, prise en…
divinelabio/argusLa boîte à outils ultime de collecte d'informations
synacktiv/aadoutsider-pyRéécriture en Python3 des fonctionnalités AsOutsider d'AADInternals
nmht3t/onedrive-udc2OneDrive comme transport C2 dissimulé pour Cobalt Strike
mubix/ai-ctfPlateforme locale de Capture-the-Flag avec des leçons guidées sur l'injection de prompt, l'abus d'appels d'outils et l'OSINT contre six personas de…
pushkarreddyy/radioguardSous-service de défense cellulaire Zero-Trust pour Android (détection et routage sécurisé IMSI-Catcher, 2G SMS Blaster et 4G aLTEr)
