Ressources Open Source

EDR open source : Wazuh, LimaCharlie et Velociraptor comparés

CrowdStrike à 25 euros par endpoint par mois, c'est hors de portée pour des centaines de PME et d'organisations publiques. Wazuh, LimaCharlie et Velociraptor constituent une alternative sérieuse, à condition de comprendre leurs architectures respectives, leurs forces complémentaires et leurs limites réelles face aux EDR commerciaux.

Lab WordPress Vulnérable Docker — 82 CVE Vérifiables

ADReplicationInspector : Détection des Attaques AD

ADReplicationInspector surveille les événements de réplication Active Directory pour détecter DCSync, DCShadow, Golden Ticket et abus DRSUAPI.

DNSTunnelDetector : détection temps réel des tunnels DNS/C2

DNSTunnelDetector identifie en temps réel les tunnels DNS Iodine, dnscat2 et les beacons C2 type Cobalt Strike via analyse passive.

CyberSec-Assistant-3B : LLM spécialisé cybersécurité en

CyberSec-Assistant-3B est un modèle 3B fine-tuné sur CVE, MITRE ATT&CK, OWASP et ANSSI, déployable localement pour SOC francophones.

ISO27001-Expert : LLM conformité et audit ISO 27001

ISO27001-Expert est un LLM dédié à la conformité ISO 27001:2022, aux 93 contrôles de l'Annexe A et aux gap analyses pré-certification.

RGPD-Expert : LLM conformité RGPD et recommandations CNIL

RGPD-Expert est un LLM spécialisé RGPD, AIPD, registre des traitements et jurisprudence CNIL, déployable localement pour DPO francophones.

M365-Expert : LLM sécurité et hardening Microsoft 365

M365-Expert est un LLM dédié au hardening Microsoft 365 selon le CIS Benchmark, Defender, Purview, Entra ID et Conditional Access.

FlashQuant : Compression KV-Cache 7.5x CUDA pour LLM

FlashQuant est un projet open source C++17/CUDA qui compresse le KV-cache des LLM avec un ratio 7.5x via quantization INT4 et codebooks par tete. Integration native vLLM, perplexite preservee (<1%), VRAM divisee par 7.5 sur Llama 3.1 70B (40 Go -> 5.3 Go).

Boîte à Outils Pentest 2026 : 50 Outils Essentiels Classés

Les 50 outils essentiels du pentester en 2026 classés par phase : reconnaissance, web, Active Directory, exploitation, post-exploitation, cloud et forensics. Guide complet avec installation et exemples.

Lectures Essentielles Cybersécurité et IA : 30 Ressources

Sélection commentée de 30 livres, papers et référentiels incontournables pour la cybersécurité et la sécurité IA en 2026.

Modèles IA et Datasets Cybersécurité : Portfolio HuggingFace

Outils Open Source Cybersécurité : Portfolio GitHub