Découvrez des projets open source de qualité, soumettez des projets anonymement, puis revendiquez et éditez votre propre projet.
Un peu de curiosité. Un monde de code ouvert.
THE FIRST COLLECTIONUne collection organisée de plus de 150 outils et techniques pour le red teaming et les tests d'intrusion, structurée selon les catégories du framework MITRE ATT&CK couvrant la reconnaissance, l'accès initial, l'exécution, l'élévation de privilèges, l'évasion défensive, l'accès aux identifiants, le mouvement latéral, le commandement et contrôle, l'exfiltration et l'impact.
Web-Check est un tableau de bord OSINT open-source et auto-hébergé pour l’analyse de tout site web. Il collecte des données sur l’IP, le DNS, le SSL, les en-têtes, les cookies, les règles de crawl, les ports, le traceroute, l’emplacement du serveur, les redirections, les trackers, les performances et l’empreinte carbone.
Trivy est un scanner de sécurité complet utilisé pour détecter les vulnérabilités, les mauvaises configurations, les secrets et les SBOM sur diverses cibles, notamment les conteneurs, Kubernetes et les dépôts de code.
BitCurrents Log Analyzer est une application web légère monopage transformant les journaux d'accès et d'erreurs Nginx en analyses exploitables. Grâce à l'API IP2Location, elle offre géolocalisation, détection intelligente de bots et identification des usurpateurs via trois modes : vue d'ensemble du trafic, analyse des menaces et diagnostic des erreurs.
Infisical est une plateforme open-source pour la gestion des secrets, le cycle de vie des certificats/PKI, la gestion des clés et l’accès privilégié. Les fonctionnalités incluent un tableau de bord, un CLI, des SDK et une API, la synchronisation et la rotation des secrets, la détection des fuites, un opérateur Kubernetes et l’auto-hébergement via Docker.
Une liste organisée d'outils open source pour la sécurité AWS, couvrant la défense, l'offensif, l'audit, la forensique numérique et plus encore.
Fail2Ban est un démon qui analyse les fichiers journaux et bannit les adresses IP en cas d'échecs d'authentification répétés en mettant à jour les règles du pare-feu, avec prise en charge d'IPv6 et de nombreux services.
TurkeyBite est un pipeline open-source d'analyse du contexte des domaines et des hôtes, basé sur Docker, qui catégorise le trafic réseau des clients de manière non intrusive sans bloquer les requêtes, avec une visualisation via OpenSearch Dashboards.
Anakrisis est un serveur MCP de planification d’enquêtes OSINT et d’évaluation des risques, sensible à l’éthique. Il classe les enquêtes, évalue les risques selon une doctrine YAML locale, signale les actions interdites et structure la documentation de cas, prenant en charge les modèles d’IA cloud et locaux.
Prowler est une plateforme open-source de sécurité cloud qui automatise les évaluations de sécurité et de conformité sur divers environnements cloud.
IPScout enrichit les adresses IP à partir de 67 sources (cloud, CDN, flux de menaces) via ligne de commande, offrant des notations de menace, un cache et des formats de sortie configurables.
