Le projet CLIP OS est un système d'exploitation basé sur Linux, conçu pour offrir une sécurité renforcée et une gestion simplifiée des profils utilisateur. Il permet une configuration réseau avancée, une gestion des paquets logiciels facilitée et une sécurisation des données optimale.

Le laboratoire d'innovation de l'ANSSI conçoit et promeut des solutions innovantes en cybersécurité pour renforcer l'impact des politiques publiques. Il accompagne les acteurs publics et privés dans la mise en œuvre de technologies sécurisées et accessibles, favorisant ainsi une meilleure protection des systèmes d'information face aux cybermenaces. Son approche repose sur l'ouverture, la collaboration et la diffusion de connaissances pour une cybersécurité plus résiliente.

AnoMark est un outil d'analyse de données de commandes permettant de détecter des comportements anormaux en utilisant des techniques de NLP et de chaînes de Markov. Il permet de former des modèles à partir de données textuelles considérées comme propres et de les utiliser pour détecter des commandes anormales dans d'autres jeux de données.

MaBo est un module et une commande OCaml développé depuis 2011 pour les besoins de l'Observatoire de la Résilience Internet de la French Internet Resilience Observatory. Il permet de parser des fichiers MRT bruts ou compressés, et supporte la plupart des messages et attributs BGP trouvés dans les dumps MRT de RIPE RIS.

PICON est une implémentation de la protection d'intégrité du flux de contrôle (CFI) composée de deux parties. La première partie est un programme autonome, picon-monitor, qui surveille l'exécution du programme pour s'assurer de l'intégrité de son flux de contrôle selon son flux de contrôle d'intégrité attendu. La deuxième partie est un passe de compilateur LLVM pour instrumenter un programme à surveiller en injectant des routines de communication et des échanges de messages avec l'externe picon-monitor.

PacketWeaver est un framework Python permettant de construire, organiser et réutiliser des scripts Python. Il est particulièrement adapté aux projets de développement de scripts réseau. Il offre une interface de ligne de commande interactive pour rechercher, configurer et exécuter des scripts, ainsi qu'une interface en ligne de commande pour exécuter des scripts à partir de votre shell ou d'autres outils.

WAAD est un outil de détection d'anomalies conçu pour analyser les journaux d'authentification Windows. Il a été développé dans le cadre d'un projet en partenariat entre l'ANSSI et l'Etalab de la DINUM par la société SIA Partners. Cet outil est une preuve de concept et ne doit pas être utilisé en production.

Ce projet contient des expériences de perturbation électromagnétique menées par le laboratoire de sécurité matérielle de l'ANSSI. Il vise à permettre à la communauté de la sécurité matérielle d'accéder aux résultats publiés par l'agence.