Unknown
How to Track Fresh Exploits Directly in GitHub Repositories
Learn how to track fresh PoC exploits in GitHub repositories using nomi-sec/PoC-in-GitHub, understand real-world attack vectors, and stay ahead of critical vulnerabilities.
Sécurité
28 projetsTests d'intrusion, cryptographie, sécurité réseau et outils pour défenseurs et chercheurs.
Python
Comment vérifier la sécurité des services et agents IA avec AI Infra Guard
AI-Infra-Guard est une plateforme open source qui sécurise les services et agents IA en analysant l'infrastructure à la recherche de CVE, en auditant les serveurs MCP et les skills des agents, et en testant la résistance des LLM aux jailbreaks.
Python
How I Delegated Google Dorking to Neural Network Agents
Delegating Google Dorking to neural network agents: a look at DorkAgent, a tool that automates search queries using Serper API and LLMs.
Rust
Comment transformer une carte à 5 $ en clé de sécurité matérielle
Transformez une carte à microcontrôleur RP2350 à 5 $ en un jeton de sécurité USB complet avec support FIDO2, OpenPGP et cryptographie post-quantique.
Python
Comment cacher une archive dans un spectrogramme audio et trouver des données cachées avec une seule commande
StegoForge combine des outils de stéganographie et de stéganalyse dans une seule CLI avec support des images, audio, vidéo, documents et paquets réseau.
Python
Interactive Network Map and Vulnerability Scanner Based on L0p4Map
Tool combines ARP scanning, Nmap, and passive traffic monitoring with an interactive topology map for network audits.
Python
Comment dérouter les scanners de vulnérabilités avec Krawl
Krawl est un serveur de leurre qui se fait passer pour une application web vulnérable, alimentant les scanners en pages pièges infinies et épuisant leurs ressources.
Python
Comment vérifier les serveurs MCP pour détecter les menaces cachées et les backdoors
mcp-scanner open-source audite les serveurs MCP pour détecter les menaces cachées en utilisant YARA, LLM-as-judge et le sandboxing Docker.
Rust
Comment construire une caméra de surveillance privée sur Raspberry Pi sans cloud ni abonnement
Construisez une caméra de surveillance privée sur Raspberry Pi avec chiffrement de bout en bout et architecture zero-trust — sans abonnement cloud.
Go
Comment vérifier la sécurité des conteneurs Docker sans prise de tête
DockerScan combine analyse de vulnérabilités, détection de secrets et audit de configuration dans un seul outil rapide basé sur Go pour des contrôles de sécurité complets des conteneurs.
HTML
Comment nettoyer le trafic au niveau DNS sans listes de filtres gonflées
Fatigué de gérer des dizaines de listes de blocage ? 1Hosts offre une alternative légère avec seulement deux versions couvrant les publicités, les trackers et le phishing—disponibles dans des dizaines de formats.
Dart
AuthPass et pourquoi le bon vieux KeePass a pris un nouveau départ avec Flutter
AuthPass apporte un souffle nouveau à KeePass avec un client Flutter unifié qui fonctionne sur Android, iOS, macOS, Windows, Linux et le navigateur — le tout en open source.
Go
Comment Google vérifie les droits d'accès de milliards d'utilisateurs et quel est le lien avec SpiceDB
Google a créé Zanzibar pour l'autorisation à grande échelle. Découvrez comment SpiceDB, base de données open source inspirée par Zanzibar, gère les droits de milliards d'utilisateurs.
Python
Comment la firmware Coldcard est structurée et pourquoi les développeurs devraient exécuter son émulateur sur PC
La firmware Coldcard est entièrement open-source. Voici ce qu'il y a dans le dépôt, comment fonctionnent les builds reproductibles, et pourquoi exécuter l'émulateur sur votre PC en vaut la peine.
Rust
Comment exécuter un agent IA en local sans exposer vos clés SSH
Découvrez Nono — un outil de sandbox en Rust qui isole les agents IA sans conteneurs, protège les clés SSH et les identifiants cloud tout en gardant les performances du terminal.
TypeScript
Alternative à CCleaner Sans Publicité ni Télémétrie — Découverte de l'Utilitaire Open Source Kudu
Une alternative open source à CCleaner sous licence MIT qui assure la maintenance et le nettoyage du système sans publicité, télémétrie ni abonnement premium.
HTML
Comment bloquer des centaines de milliers de sites de phishing avec une seule ligne de code
Destroylist est un projet open source de threat intelligence avec 888k+ domaines suivis et 180k sites de phishing vérifiés. Apprenez à les bloquer en une seule ligne.
Python
Un hacker autonome dans un conteneur Docker : comment Decepticon change la donne pour le Red Team
Decepticon est un agent Red Team autonome qui exécute des chaînes d'attaque comme un vrai pentester. 98% au benchmark XBOW avec 16 agents spécialisés.
Shell
Comment empêcher votre serveur de devenir une proie facile avec les scripts de durcissement de konstruktoid
Découvrez comment automatiser le durcissement d'un serveur Ubuntu avec les scripts Shell de konstruktoid exploitant l'isolation systemd et les benchmarks CIS.
Java
NFCGate : le couteau suisse de la recherche NFC sur Android
NFCGate est un outil Android open source pour capturer et analyser le trafic NFC. Créé par des chercheurs de TU Darmstadt, indispensable pour les chercheurs en sécurité.
Python
Andriller CE — Le couteau suisse de la forensique Android
Andriller CE est une boîte à outils forensique Python pour les appareils Android qui extrait des données, contourne les verrous et analyse les sauvegardes d'applications, y compris les bases de données WhatsApp chiffrées.
C
Capstone Engine — Votre clé universelle pour comprendre le code machine
Capstone Engine est un puissant framework de désassemblage multi-architecture, indispensable pour le reverse engineering, l'analyse de malware et la recherche en sécurité binaire.
Python
Ciphey : Quand un chiffrement révèle ses secrets tout seul en 3 secondes
Découvrez Ciphey, un outil de déchiffrement automatisé qui identifie les types de chiffrement et décode les données en moins de 3 secondes grâce à l'IA et au NLP.
21,474
Python
openSquat : Détecteur de domaines de phishing open-source
openSquat est un outil OSINT Python qui détecte les domaines de phishing, le typosquatting, les attaques IDN et les lookalikes avant les attaquants.
976