Sécurité · GitHub

Outils et techniques pour les exercices d’équipe rouge et les tests d’intrusion

Cryptomator pour Windows, macOS et Linux : chiffrement sécurisé côté client pour le stockage cloud, garantissant la confidentialité et le contrôle de vos données.

• Works with Dropbox, Google Drive, OneDrive, MEGA, pCloud, ownCloud, Nextcloud and any other cloud storage service which synchronizes with a local directory
• Open Source means: No backdoors, control is better than trust

Envoyez des fichiers directement entre appareils via Internet, sans stockage dans le cloud ni limite de taille.

• No accounts — no signup, no login, no email address required
• No cloud storage — files go directly between devices; nothing is ever uploaded or stored on a server

ESP32-BlueJammer (brouilleur Bluetooth, BLE, WiFi et RC) perturbe les communications à 2,4 GHz. À l’aide d’un ESP32 et de modules nRF24, il génère du bruit et des paquets inutiles, ce qui crée des interférences entre les appareils qui communiquent et les empêche de fonctionner comme prévu. Il convient aux perturbations contrôlées et aux tests de sécurité.

OWASP Juice Shop : Probablement l'application web non sécurisée la plus moderne et la plus sophistiquée

Take a gander at any file. Offline, zero-permission Android viewer for PDF, Word, Excel, PowerPoint, ODT, RTF, ZIP, STL, photos, video, audio, Markdown and code.

• One viewer for everything: documents, spreadsheets, slides, images, video, audio, Markdown, code, 3D models
• Opens .zip files: a zip lists like a folder, and each file in it opens in its usual viewer, read straight out of the archive with nothing unzipped to the phone

Offline, encrypted vault for seed phrases, private keys, passwords and API keys. Also used by agents.

• Hidden by default. Hidden Fields stay as dots until you choose Show. Seed Phrases and Private Keys are encrypted a second time, under a key that unlocking and Touch ID don't open, so showing one always takes your Master Password.
• Careful on screen shares. Asks the OS to keep the window out of captures (best effort) and covers it when a known screen-sharing or recording app is running; meetings inside a web browser aren't detected.

🔒 Regroupe et étend des fichiers hosts issus de plusieurs sources soigneusement sélectionnées. Des extensions pour la pornographie, les réseaux sociaux et d’autres catégories peuvent être choisies en option.

🔍 Un éditeur hexadécimal pour les ingénieurs en rétro-ingénierie, les programmeurs et les personnes qui tiennent à leur rétine lorsqu’elles travaillent à 3 heures du matin.

• Patch management
• Infinite Undo/Redo

Gouvernance des bases de données conçue pour les humains et les agents — contrôle des modifications et des accès sur toutes les principales bases de données.

SafeLine est un pare-feu applicatif web (WAF) et un proxy inverse que vous pouvez héberger sur vos propres serveurs pour protéger vos applications web contre les attaques et l’exploitation de vulnérabilités.

• It defenses for all of web attacks, such as SQL injection, XSS, code injection, os command injection, CRLF injection, XXE, SSRF, path traversal and so on.
• Defend your web apps against DoS attacks, bruteforce attempts, traffic surges, and other types of abuse by throttling traffic that exceeds defined limits.

Réseautage, sécurité et observabilité basés sur eBPF

Application web extrêmement vulnérable (DVWA)

Supprimez les publicités, le suivi et les éléments superflus de votre Fire TV via ADB, sans root. Chaque étape peut être annulée. Inclut son propre écran d’accueil open source.

Gardez le lien avec vos proches grâce à un petit proxy Telegram que vous hébergez vous-même et qui se dissimule dans le trafic HTTPS ordinaire.