Awesome GitHub RepositoriesHandshake Validations

This project is a Node.js WebSocket library that provides a high-performance client and server implementation for the WebSocket protocol. It functions as a transport layer for real-time bidirectional communication, supporting both UTF-8 strings and binary data transport through the use of TCP socket wrappers. The library enables the creation of WebSocket servers that manage full-duplex connections and broadcast messages to multiple clients, as well as WebSocket clients that establish persistent links to remote servers. It handles the protocol upgrade process via TCP-based handshake negotiatio

Ce projet est un outil de vérification d'e-mail qui vérifie si une adresse e-mail existe et peut recevoir des messages sans envoyer d'e-mail réel. Il fournit ces capacités via une API HTTP programmatique et une interface en ligne de commande locale. Le système se distingue en combinant la vérification par handshake SMTP et la résolution d'enregistrements DNS avec un outil d'analyse des risques qui détecte les adresses jetables, les comptes basés sur des rôles et les domaines catch-all. Il inclut également un agrégateur de métadonnées pour récupérer des informations de profil public et des images associées à une adresse e-mail spécifique. La surface de capacité plus large couvre la validation de la délivrabilité des e-mails, l'évaluation des risques pour prévenir les inscriptions frauduleuses, et les tests de connectivité SMTP. Le service backend peut être déployé en tant que service réseau utilisant un modèle de déploiement conteneurisé.

Websocat is a specialized set of command-line tools for WebSocket communication, acting as a client, server, and stream processor. It provides a terminal-based interface for connecting to WebSocket servers, hosting secure WebSocket servers, and bridging data between WebSockets and other network transports. The project distinguishes itself by functioning as a bidirectional network relay, allowing the routing of data between WebSocket streams, TCP sockets, UNIX sockets, and standard system input and output. It includes specialized implementations for SOCKS5 and HTTP proxying, as well as a strea

This project is a self-hosted email verification system and API designed to validate email existence and clean mailing lists on private infrastructure. It functions as a deliverability tool that confirms if email addresses are reachable by communicating with mail servers via the SMTP protocol without sending actual messages. The system is distinguished by its high-volume SMTP infrastructure, which utilizes a stateless worker architecture and message queue task distribution to scale validation tasks. It includes an SMTP proxy gateway that routes requests through SOCKS5 proxies to mask server i

Mbed TLS is an open-source TLS and DTLS library with a small footprint, designed for embedded systems and IoT devices. It provides a portable cryptographic library that includes symmetric ciphers, hashing, and public-key cryptography, along with a reference implementation of the PSA Cryptography API for standardized cryptographic operations across platforms. The library also offers X.509 certificate management for parsing, validating, and managing certificate chains in secure communications. The library is built around a platform abstraction layer that decouples it from OS-specific services t

An HTTP proxy library for Go

Hazelcast is a distributed data platform that combines an in-memory data grid with a stream processing engine to support real-time analytics and event-driven applications. It functions as a partitioned, distributed key-value store that replicates data across cluster nodes to provide low-latency access and high availability. The platform also serves as a distributed SQL query engine, allowing users to execute standard SQL statements against both in-memory datasets and external data sources. What distinguishes Hazelcast is its use of a distributed consensus subsystem to maintain strongly consis

Microsandbox is a runtime for creating and managing lightweight, hardware-isolated virtual machines — called sandboxes — that boot directly from standard OCI container images. Each sandbox runs as its own host process with a separate kernel, filesystem, and network stack, providing process-per-sandbox isolation. The project includes a command-line tool and multi-language SDKs (Rust, TypeScript, Python, Go) for programmatic lifecycle control, and it communicates with sandbox agents over Unix sockets using a CBOR-encoded protocol. What distinguishes Microsandbox is its combination of host-manag

GmSSL is an open-source cryptographic library that implements the Chinese national cryptographic standards SM2, SM3, SM4, SM9, and ZUC as a unified algorithm suite. It provides a comprehensive set of cryptographic primitives including symmetric and asymmetric encryption, digital signatures, hashing, and key exchange, all built around these national standards for government and enterprise security applications. The library distinguishes itself through several integration capabilities. It includes an OpenSSL compatibility layer that maps GmSSL functions to OpenSSL API calls, enabling drop-in re

Maddy is a modular mail server that assembles a complete email system by connecting small, single-purpose modules through a declarative configuration file. Rather than a monolithic stack, it lets operators compose message processing, storage, authentication, and security enforcement from interchangeable building blocks, with each module handling a specific function like receiving SMTP connections, verifying credentials, or applying policy checks. The server distinguishes itself through its flexible authentication and security architecture. It delegates user verification to external systems in

CRI-O is an open-source container runtime that implements the Kubernetes Container Runtime Interface (CRI) to manage container images, pods, and containers on cluster nodes using OCI-compatible runtimes. It serves as a node-level container manager that handles image pulling, container lifecycle, and resource monitoring for Kubernetes clusters, running containers according to the Open Container Initiative specifications. The runtime distinguishes itself through live configuration reloading that applies changes to runtime definitions, registry mirrors, and TLS certificates without restarting th

Empire is a post-exploitation command-and-control (C2) framework designed for red team operations. It deploys and manages agents written in PowerShell, Python, C#, Go, and C across Windows, Linux, and macOS, using encrypted communication channels over HTTP, HTTPS, and SMB. The framework executes over 400 built-in modules for reconnaissance, privilege escalation, credential theft, and lateral movement, and provides a modular engine for authoring custom attack modules. What sets Empire apart is its multi-language agent deployment system, which allows operators to choose implants that suit each

Ce projet est un système de simulation et de mocking d'API multi-protocole conçu pour remplacer les dépendances externes pendant le développement et les tests. Il fournit un serveur de mocking d'API, un proxy de trafic réseau et des simulateurs spécialisés pour les services de modèles de langage et les fournisseurs d'identité. Le système se distingue par ses capacités de simulation IA avancées, incluant l'émulation de fournisseurs de modèles de langage et de serveurs Model Context Protocol utilisant JSON-RPC 2.0. Il prend en charge la logique conversationnelle multi-tours, le suivi d'état pour les API de chat IA et la visualisation de l'exécution des agents via des graphes d'appels et le suivi de la consommation de jetons. Les domaines de capacités étendus incluent les tests de contrat d'API par rapport aux spécifications OpenAPI, la résilience et le chaos engineering via l'injection de fautes réseau, et l'interception de trafic en direct pour la modification de requêtes en temps réel. Le projet gère également la simulation de fournisseurs d'identité pour les standards OIDC, OAuth2, SAML 2.0 et SCIM 2.0. Le serveur peut être déployé en tant que conteneur Docker, via des charts Helm Kubernetes ou en tant que binaire natif autonome.

Covenant est un framework de commande et contrôle basé sur .NET conçu pour les opérations d'équipe rouge (red team) et la simulation d'adversaires. Il sert de plateforme collaborative pour coordonner les évaluations de sécurité, gérer les implants distants et exécuter des tâches sur des systèmes compromis via un serveur centralisé. Le projet se distingue par son générateur de charge utile dynamique, qui compile et obfusque des binaires exécutables et des scripts à la volée pour contourner la détection. Il se sépare davantage par un environnement collaboratif qui permet à plusieurs opérateurs authentifiés de partager un état synchronisé, de suivre les indicateurs opérationnels et de gérer des engagements conjoints au sein d'une interface unique. Le framework fournit des capacités étendues pour l'obfuscation du trafic, incluant l'utilisation de profils réseau personnalisés, de pipelines de transformation de données et de traduction de protocole basée sur des ponts pour masquer les communications. Il couvre également les besoins post-exploitation tels que la récupération de fichiers distants, la collecte centralisée d'identifiants et le développement de modules de tâches distants personnalisés en utilisant un modèle d'extension par plugin. Le système sécurise les communications entre le serveur et les agents en utilisant l'épinglage de certificat SSL et des échanges de clés chiffrés pour assurer la confidentialité persistante.

Websockify est un proxy WebSocket-vers-TCP et un serveur de tunnelisation qui permet aux navigateurs web de communiquer avec des serveurs ou applications ne supportant que les connexions TCP standard. Il fonctionne comme un pont réseau et un courtier de connexion, traduisant les trames WebSocket bidirectionnelles en paquets TCP bruts pour faciliter l'accès distant par navigateur aux services backend. Le système agit comme une passerelle de socket sécurisée qui prend en charge le routage de socket multi-tenant, permettant à plusieurs clients d'être dirigés vers différentes cibles backend basées sur des jetons URL uniques ou des noms d'hôte. Il sécurise les données en transit en encapsulant les connexions dans un chiffrement SSL/TLS et utilise un système basé sur des plugins pour authentifier les utilisateurs avant d'établir les connexions backend. Les capacités supplémentaires incluent un modèle de travailleur multi-processus pour mettre à l'échelle les charges de connexion concurrentes et la capacité d'intercepter des processus locaux pour rediriger la sortie réseau dans le flux proxy. Le projet fournit également des outils pour enregistrer les flux d'octets réseau bruts pour le débogage et peut servir du contenu web statique depuis un répertoire local sur le même port que le proxy. Le logiciel peut être exploité en tant que démon pour maintenir une connectivité persistante sans session de terminal active.

This project is a DNS privacy proxy and resolver that functions as a local bridge, converting plaintext DNS traffic into encrypted requests. It acts as a client for DNS-over-HTTPS and DNS-over-TLS protocols to prevent interception and spoofing of network requests. The system implements network privacy hardening by routing domain lookups through secure tunnels, which reduces the amount of plain text data leaked to internet service providers. It utilizes a profile-based connection management system to map security profiles to specific encrypted endpoints, preventing DNS hijacking and man-in-the

Synapse est une implémentation de homeserver Matrix qui fournit l'infrastructure pour la communication et la messagerie décentralisées en temps réel. Il fonctionne comme un serveur de chat fédéré qui synchronise les données de salon et les flux d'événements à travers des instances de serveur indépendantes pour permettre l'interopérabilité inter-domaines. Le serveur utilise un cœur hybride qui intègre une logique critique pour la performance en Rust avec une couche d'orchestration en Python. Il emploie une base de données relationnelle PostgreSQL pour persister les comptes utilisateurs et l'historique des conversations, et utilise un système de messagerie basé sur Redis pour distribuer les tâches à travers des workers horizontaux. Le projet couvre un large éventail de capacités, incluant la gestion sécurisée des identités avec intégration SAML et OpenID Connect, des outils administratifs complets pour la modération de contenu et la gestion des salons, et la gestion automatisée des médias. Il inclut également des systèmes pour la fédération décentralisée, la migration asynchrone de schéma de base de données et l'exportation de télémétrie pour la surveillance des performances.

Endless est un wrapper de serveur sans interruption et un gestionnaire de processus pour les serveurs HTTP Go. Il remplace les listeners de la bibliothèque standard pour coordonner les transitions de processus et la gestion des sockets, permettant aux binaires d'être mis à jour sans interrompre les connexions réseau actives. Le projet permet des redémarrages sans interruption en forquant un nouveau processus enfant pour prendre en charge les sockets réseau avant que le processus parent ne s'arrête. Il gère le flux de trafic sécurisé en enveloppant les serveurs avec des couches de chiffrement TLS et prend en charge la coordination pour les ports réseau standard et les sockets Unix. Le système gère le cycle de vie du serveur via une gestion pilotée par les signaux, exécutant des fonctions de configuration et de nettoyage spécifiques lors des redémarrages. Il assure une disponibilité continue via la coordination de transfert de socket et fournit des mécanismes d'arrêt gracieux qui vident les requêtes actives ou terminent les connexions suspendues après une période de grâce définie.

urllib3 est une bibliothèque cliente HTTP Python utilisée pour envoyer des requêtes réseau et recevoir des réponses. Elle fournit des composants essentiels pour la gestion des pools de connexions HTTP, le routage du trafic via des proxys, la validation des certificats TLS et l'exécution de réessais automatiques de requêtes. La bibliothèque se concentre sur la fiabilité et l'efficacité du réseau en maintenant un système qui réutilise les connexions établies vers plusieurs hôtes pour réduire la latence. Elle assure une communication sécurisée grâce à la vérification des certificats côté client et gère les erreurs réseau transitoires à l'aide d'une logique de réessai basée sur des politiques. Le projet couvre de larges capacités réseau, notamment le formatage de charges utiles encodées en multipart, la décompression de réponses par flux et la prise en charge des serveurs proxy HTTP et SOCKS.

urllib3 est une bibliothèque cliente HTTP Python utilisée pour envoyer des requêtes réseau et recevoir des réponses. Elle fonctionne comme un gestionnaire de pool de connexions HTTP et un validateur de certificats TLS pour assurer une communication sécurisée entre les points de terminaison. La bibliothèque fournit un système pour maintenir des connexions réseau réutilisables afin de réduire la surcharge des handshakes répétés. Elle sert également de client proxy HTTP capable d'acheminer les requêtes via des serveurs proxy pour gérer l'identité d'origine ou contourner les pare-feux. L'outil couvre les téléchargements de fichiers programmatiques via l'encodage multipart et la résilience réseau automatisée grâce à l'utilisation de réessais et au suivi des redirections. Il gère également la décompression des charges utiles de réponse et la vérification des certificats serveur.