Skip to content
Catégories de projets

Sécurité · GitHub

Trouvez des outils de détection des vulnérabilités et de protection des systèmes et de la vie privée.

Projets GitHub utiles

2,781 projets

openfga

openfga

6,135étoiles+5in 24h

Un moteur d’autorisation et de gestion des permissions, performant et flexible, conçu pour les développeurs et inspiré de Google Zanzibar.

  • ⚡ High-performance, developer-friendly APIs (HTTP & gRPC)
  • 🔌 Flexible storage backends (In-Memory, PostgreSQL, MySQL, SQLite beta)
SécuritéGoApache-2.0GitHub

interactsh

projectdiscovery

4,632étoiles+5in 24h
interactsh preview

Serveur et bibliothèque cliente pour collecter des interactions hors bande (OOB)

  • DNS/HTTP(S)/SMTP(S)/LDAP Interaction
  • IPv4 and IPv6 support
14,062étoiles+5in 24h
portmaster preview

🏔 Aimez la liberté - ❌ Bloquez la surveillance de masse

  • Monitor All Network Activity
  • Full Control: Block Anything

certificates

smallstep

9,065étoiles+5in 24h

🛡️ Une autorité de certification privée (X.509 et SSH) et un serveur ACME pour une gestion sécurisée et automatisée des certificats, afin d’utiliser TLS partout et le SSO pour SSH.

SécuritéGoApache-2.0GitHub

columba

torlando-tech

1,295étoiles+5in 24h
columba preview

Native Android messaging app using Bluetooth LE, TCP, or RNode (LoRa) over LXMF and Reticulum

  • Message without infrastructure - Send messages even when the internet is down or unavailable
  • Connect multiple ways - Use Bluetooth LE to connect to those around you anywhere, Wifi for those at home, LoRa radio via RNode for those at a distance, or use TCP to connect to any Reticulum server around the world
SécuritéKotlinMPL-2.0GitHub
8,157étoiles+5in 24h

Tuta est un service d’e-mail fortement axé sur la sécurité et la confidentialité, qui permet de chiffrer les e-mails, les contacts et les entrées de calendrier sur tous vos appareils.

SécuritéTypeScriptGPL-3.0GitHub

wgcf

ViRb3

8,896étoiles+5in 24h

🚤 CLI multiplateforme non officielle pour Cloudflare Warp

  • Register new account
  • Change license key to use existing Warp+ subscription

systeminformer

winsiderss

16,478étoiles+5in 24h
systeminformer preview

Un outil gratuit, puissant et polyvalent qui vous aide à surveiller les ressources système, à déboguer des logiciels et à détecter les logiciels malveillants. Proposé par Winsider Seminars & Solutions, Inc. @ https://windows-internals.com

  • A detailed overview of system activity with highlighting.
  • Graphs and statistics allow you quickly to track down resource hogs and runaway processes.

Betterfox

yokoffing

10,987étoiles+5in 24h

user.js pour Firefox, pour optimiser la confidentialité et la sécurité. Votre navigateur préféré, en mieux.

SécuritéJavaScriptMITGitHub
1,736étoiles+5in 24h

Awesome-Jailbreak-on-LLMs is a collection of state-of-the-art, novel, exciting jailbreak methods on LLMs. It contains papers, codes, datasets, evaluations, and analyses.

zeek

zeek

8,224étoiles+5in 24h

Zeek est un puissant framework d’analyse réseau, très différent des IDS classiques que vous connaissez peut-être.

  • In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at the application layer.
  • Adaptable and Flexible Zeek's domain-specific scripting language enables site-specific monitoring policies and means that it is not restricted to any particular detection approach.

Cybermes

Zyrexnn

1,022étoiles+5in 24h
Cybermes preview

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

  • Native Go Toolchain: Zero-overhead compiled utilities for output stream filtering (smart_pipe), credential scanning (secret_scan), offline knowledge retrieval (search_knowledge), and report aggregation (aggregate_reports).
  • Model Context Protocol (MCP): Native Go MCP server (cybermes-mcp) exposing security tools and context providers to AI assistants like Claude Desktop, Cursor, Windsurf, and VS Code / Cline.
SécuritéPythonApache-2.0GitHub
2,437étoiles+4in 24h

Transformez Claude Code en assistant de recherche en sécurité offensive. Des sous-agents d’IA spécialisés aident à planifier des tests d’intrusion autorisés, à analyser les résultats de reconnaissance, à étudier les exploits, à créer des détections, à auditer les STIG et à rédiger des rapports.

Snitch

aixisstudio

793étoiles+4in 24h
Snitch preview

Real-time network monitor + outbound firewall — see & block every connection. Privacy-first, local-first, Rust fleet agent, SIEM exports, 8 languages. / Moniteur réseau temps réel + pare-feu sortant, agent de flotte Rust, exports SIEM. 100 % local.

  • Force Graph - Live node graph — your machine at the center, every connection as a node
  • World Map - Geolocated IPs with animated arcs on an interactive globe
SécuritéPythonAGPL-3.0GitHub

ai-jailbreaks

Alejandros17487

439étoiles+4in 24h
ai-jailbreaks preview

AI jailbreaks: 35 paste-ready AI jailbreak prompts for 25+ frontier and open-weight models - system prompts, AGENTS.md specs, and Ollama Modelfiles. Built for AI security research and red-team testing.

paranoia

Altumptic

59étoiles+4in 24h
paranoia preview

Solution ouverte de rétro-ingénierie pour PE/ELF/Mach-O, x86/x64/AArch64, graphes et pseudocode. Moteur écrit en Rust, sans connexion réseau. Disponible sur ordinateur, en CLI et dans le navigateur.

  • Formats - PE / PE32+ (.NET detection, forwarders, TLS callbacks, .pdata with chained unwind info), ELF (PIE, PLT/GOT imports, symbol versions), Mach-O (universal binaries, dyld bind opcodes, chained fixups, export trie)
  • Architectures - x86 and x86-64 (iced-x86), AArch64, ARM32 and Thumb-2 (yaxpeax-arm), RISC-V RV32/RV64GC, MIPS32/64 and PowerPC 32/64 (own decoders)
SécuritéRustApache-2.0GitHub

SlimBrave-Neo

ChaoticSi1ence

836étoiles+4in 24h
SlimBrave-Neo preview

Debloat and harden Brave Browser on Linux, macOS, and Windows using Chromium enterprise policies. Curses TUI on Linux/macOS, native GUI on Windows. 79 policies, 6 presets, zero dependencies.

  • Disable Metrics Reporting (crash reports; Brave sends no usage statistics through it. On by default in Beta and Nightly, and pre-ticked on Release's first-run welcome page; needs a restart)
  • Disable URL Data Collection (Brave already ships "Make searches and browsing better" off; this locks it and overrides an earlier opt-in in the hidden Privacy Guide)
SécuritéPythonGPL-3.0GitHub

kics

Checkmarx

2,739étoiles+4in 24h
kics preview

Find security vulnerabilities, compliance issues, and infrastructure misconfigurations early in the development cycle of your infrastructure-as-code with KICS by Checkmarx.

SécuritéOpen Policy AgentApache-2.0GitHub

tetragon

cilium

5,178étoiles+4in 24h
tetragon preview

Observabilité de la sécurité et application des règles à l’exécution basées sur eBPF

cloud-hypervisor

cloud-hypervisor

6,513étoiles+4in 24h

Un moniteur de machines virtuelles pour les charges de travail modernes dans le cloud. Il prend en charge le branchement à chaud des processeurs, de la mémoire et des périphériques, l’exécution de systèmes invités Windows et Linux, ainsi que le déchargement des périphériques avec vhost-user. Écrit en Rust, il est compact et accorde une grande importance à la sécurité.

commix

commixproject

5,908étoiles+4in 24h
commix preview

Outil tout-en-un automatisé pour exploiter les injections de commandes du système d’exploitation.

  • Four injection techniques - results-based, boolean-based, time-based and file-based, chosen with --technique or by the type they report with --type - see techniques for what each one asks of a target.
  • Out-of-band, when nothing comes back at all - --oob proves execution and carries the command's output over HTTP/S or DNS, reaching the server through whichever client the target happens to have - see out-of-band client for the ones it tries and how to pin one.