MonServiceSécurisé est un outil interministériel conçu pour aider les entités publiques à sécuriser et homologuer leurs services numériques. Il guide les utilisateurs à travers un processus structuré, de l'ajout initial d'un système d'information jusqu'à la signature de la décision d'homologation. L'outil permet d'évaluer les risques, de générer des dossiers d'homologation, et d'améliorer la maturité cyber des organisations grâce à une approche collaborative et des indicateurs de suivi.

MonAideCyber est un dispositif public développé par l'ANSSI pour aider les entités publiques et privées à renforcer leur sécurité informatique. Il propose des diagnostics gratuits réalisés par des Aidants cyber, une mise en relation avec des experts, et des ressources pour promouvoir les bonnes pratiques en cybersécurité. Le service s'adresse principalement aux organisations et non aux particuliers.

Le module DFIR4vSphere collecte des logs et des artefacts forensiques sur les hôtes ESXi et la console vCenter. Il dispose de deux fonctions principales : Start-VC_Investigation collecte les appels API vSphere enregistrés sur la vCenter et génère des rapports sur l'inventaire ESXi, les permissions et les utilisateurs. Start-ESXi_Investigation collecte des données forensiques sur un ou plusieurs hôtes ESXi et peut générer des bundles de support pour chaque hyperviseur ciblé.

A user-friendly solution for transferring files through a physical diode using the Lidi utility, featuring data retention, file history, user accounts, and admin management. Provides a scriptable API and a web interface.

Ultrablue est une solution permettant de vérifier l'intégrité de la chaîne de boot d'un ordinateur à l'aide d'un serveur attestant et d'une application cliente sécurisée sur un téléphone. Il est utilisé pour prévenir les attaques hors ligne sur un ordinateur portable inattendu, vérifier le bon fonctionnement du démarrage sécurisé après une mise à niveau du micrologiciel et servir de deuxième facteur pour le chiffrement du disque.

Shovel est une application web permettant d'explorer les sorties de Suricata EVE, offrant une interface graphique pour analyser les captures de trafic réseau. Elle vise à aider les joueurs de Capture-the-Flag à analyser le trafic réseau pendant des jeux stressants et à temps limité tels que FAUSTCTF ou ECSC.

Polichombr est un outil de framework d'analyse de malwares collaborative. Il permet le stockage et la documentation de samples, une analyse semi-automatisée de malwares, la correspondance avec IDA Pro, l'affichage en ligne de désassemblage, la correspondance avec l'algorithme de hachage flou MACHOC et Yara.

SecuML est un outil Python qui vise à faciliter l'utilisation de l'apprentissage machine en sécurité informatique. Il est distribué sous la licence GPL2+. Il permet aux experts en sécurité de former des modèles de détection facilement et est accompagné d'une interface web pour visualiser les résultats et interagir avec les modèles. SecuML peut être appliqué à tout problème de détection et nécessite comme entrée des caractéristiques numériques représentant chaque instance. Il prend en charge les étiquettes binaires (malveillant vs. bénin) et les étiquettes catégorielles qui représentent les familles de comportements malveillants ou bénins.

Cornetto est un outil open-source permettant de créer et gérer des versions statiques à partir de sites web dynamiques. Il offre la possibilité de déployer ces versions sur des serveurs de production et de les visualiser.

Cette bibliothèque fournit une API pour l'utilisation d'une carte SD. La documentation complète de la bibliothèque peut être trouvée dans le sous-répertoire doc/ et construite en utilisant : make doc. La documentation est générée dans le répertoire doc/build.