Plateforme publique dédiée à la cybersécurité pour les organisations en France. Elle propose des parcours adaptés pour démarrer ou progresser en cybersécurité, des outils d'évaluation de maturité, des guides de l'ANSSI, et des ressources pour anticiper la directive NIS 2. Elle facilite l'accès aux services et dispositifs d'accompagnement, de financement et de contacts spécialisés.

Polichombr est un outil de framework d'analyse de malwares collaborative. Il permet le stockage et la documentation de samples, une analyse semi-automatisée de malwares, la correspondance avec IDA Pro, l'affichage en ligne de désassemblage, la correspondance avec l'algorithme de hachage flou MACHOC et Yara.

ASCAD est un projet visant à fournir des outils d'analyse de canaux latéraux et d'apprentissage profond pour la sécurité informatique. Il permet d'identifier et de détecter les fuites d'informations sensibles dans les systèmes informatiques, ainsi que d'évaluer leur robustesse. Grâce à l'apprentissage profond, ASCAD est capable d'analyser de grandes quantités de données de sécurité et de détecter des schémas complexes.

SecuML est un outil Python qui vise à faciliter l'utilisation de l'apprentissage machine en sécurité informatique. Il est distribué sous la licence GPL2+. Il permet aux experts en sécurité de former des modèles de détection facilement et est accompagné d'une interface web pour visualiser les résultats et interagir avec les modèles. SecuML peut être appliqué à tout problème de détection et nécessite comme entrée des caractéristiques numériques représentant chaque instance. Il prend en charge les étiquettes binaires (malveillant vs. bénin) et les étiquettes catégorielles qui représentent les familles de comportements malveillants ou bénins.

AnoMark est un outil d'analyse de données de commandes permettant de détecter des comportements anormaux en utilisant des techniques de NLP et de chaînes de Markov. Il permet de former des modèles à partir de données textuelles considérées comme propres et de les utiliser pour détecter des commandes anormales dans d'autres jeux de données.

Ce projet vise à aider à la détection de fuites de routage BGP en analysant les données de vues complètes BGP. Il propose une nouvelle méthodologie pour identifier les fuites de routage et l'applique sur les données BGP de 2014, 2015 et 2016. Cette méthodologie a permis de détecter plusieurs dizaines de milliers de fuites de routage chaque année.

WAAD est un outil de détection d'anomalies conçu pour analyser les journaux d'authentification Windows. Il a été développé dans le cadre d'un projet en partenariat entre l'ANSSI et l'Etalab de la DINUM par la société SIA Partners. Cet outil est une preuve de concept et ne doit pas être utilisé en production.

ProTIP est un outil écrit en Prolog permettant d'évaluer la connectivité réelle d'un réseau PCIe. Il est décrit dans un article et une présentation disponibles à l'adresse suivante : https://www.sstic.org/2017/presentation/protip/. Bien que l'outil ne soit plus maintenu, il peut être utilisé pour analyser les configurations PCIe et détecter d'éventuelles vulnérabilités.

Logiciel de développement pour l'analyse d'expériences de défaillance dans le domaine de la sécurité matérielle. Il fournit des outils pour l'analyse de défaillances et la visualisation de résultats, ainsi qu'une méthode pour intégrer des modules d'analyse et des modèles de défaillance.

Le projet app-woocan-canspy est une application dédiée à la surveillance de canaux de discussion en ligne. Il permet de détecter des anomalies dans les conversations et d'alerter les équipes de modération en cas de besoin.