HENDRICS est une plateforme matérielle et logicielle conçue pour simuler des systèmes de contrôle industriel (ICS) et évaluer leur résistance aux cyberattaques. Elle permet de reproduire des scénarios réalistes d'intrusions, de tester des mécanismes de détection, de réponse et de récupération, ainsi que d'analyser les vulnérabilités des infrastructures critiques. Destinée aux chercheurs, ingénieurs et étudiants, cette solution offre un environnement contrôlé pour améliorer la cybersécurité des systèmes industriels.

Ce projet fournit les outils nécessaires pour collecter et analyser des données réseau afin de détecter des détournements de type 1. Il permet aux équipes de sécurité de surveiller les infrastructures critiques, d'identifier des anomalies et de renforcer la protection contre les intrusions. Les données collectées sont utilisées pour alimenter des systèmes de détection avancés, améliorant ainsi la résilience des réseaux.

OPNsense est une solution open source dédiée à la gestion et à la sécurisation des réseaux informatiques. Elle permet aux administrateurs système de configurer, surveiller et protéger leurs infrastructures réseau via une interface web intuitive. Le projet offre des fonctionnalités avancées comme le filtrage de trafic, la détection d'intrusions, la gestion des VPN et des pare-feux, tout en garantissant une haute performance et une flexibilité adaptée aux besoins des entreprises et des particuliers.

Un parseur TLS implémenté avec le framework de combinateurs de parseurs nom. L'objectif de ce parseur est d'implémenter l'analyse des messages TLS, par exemple pour utiliser des règles à partir d'un système de détection d'intrusion réseau (NIDS) pendant la poignée de main TLS.

Outil spécialisé dans la transformation des données collectées par DFIR-ORC en chronologies exploitables pour les investigations numériques. Il permet aux analystes en cybersécurité de visualiser et d'analyser les événements critiques d'un système Windows compromis, facilitant ainsi la détection d'intrusions et la réponse aux incidents. Le projet automatise la génération de rapports structurés à partir de fichiers de collecte forensique.

Un parseur SNMP implémenté avec le framework combinateur de parseur nom. L'objectif de ce parseur est d'analyser les messages SNMP, par exemple pour utiliser des règles avec un système de détection d'intrusions réseau.

LockHome est un projet de sécurité pour la surveillance de domicile. Il permet la détection d'intrusion et la gestion de caméras de surveillance. L'application web offre une interface de configuration et de gestion du système.

Suricata est un moteur de détection et de prévention d'intrusions (IDS/IPS) ainsi qu'un système de surveillance de réseau (NSM).