#1Plateformes Capture The Flag, création de défis, outils de résolution et frameworks de cybersécurité compétitive.
Recommandé par Kitploit
tenable/cnappgoatCNAPPgoat est un projet open source conçu pour provisionner de manière modulaire des composants vulnérables par conception dans des environnements…
t3l3machus/pentest-pivotingUn guide compact sur le pivoting réseau pour les tests d'intrusion / challenges CTF.
nevesnunes/z80-sansPolice OpenType qui désassemble les instructions Z80
sofianehamlaoui/pentest-bookmarkzUne collection de liens utiles pour les pentesteurs
gmh5225/awesome-ai-securityA curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers.
zx41r/awesome-reverse-engineering-and-malware-analysisUne carte vérifiée de la rétro-ingénierie et de l'analyse de malwares. Désassembleurs, dépaquetage, développement d'exploits, fuzzing, DFIR, et les…
d4em0n/exropGénérateur automatisé de chaînes ROP pour binaires x86-64 utilisant l'exécution symbolique. Prend en charge les écritures registre/mémoire, les…
liveoverflow/ctf-screenshotterDéfi web CTF simulant une vulnérabilité de capture d'écran réelle, avec configuration Docker et compte rendu vidéo pour une formation pratique en…
owasp/pwnzzaiPlateforme d'apprentissage pratique de la sécurité IA avec des applications LLM volontairement vulnérables. Explorez l'OWASP Top 10 pour les LLM à…
arinerron/heaptraceaide à visualiser les opérations sur le tas pour le pwn et le débogage
raspberrypi/rp2350_hacking_challengeDéfi de hacking du Raspberry Pi RP2350 : extraire un secret OTP de 128 bits protégé par le secure boot et le verrouillage OTP, avec des scripts…
dontpanico/jwtxploiterOutil automatisé de test de sécurité JWT qui exploite des CVE connues, falsifie les payloads, effectue des injections JKU/X5U, des attaques par…
hakumarachi/bropperUn outil d'exploitation automatique de Blind ROP
welchbj/bscanun outil asynchrone d'énumération de cibles
gr1mmie/autoenumScript d'énumération automatique de services
takito1812/web-hacking-playgroundApplication web avec des vulnérabilités trouvées dans des cas réels, à la fois lors de tests d'intrusion et dans des programmes Bug Bounty.
mubix/ai-ctfPlateforme locale de Capture-the-Flag avec des leçons guidées sur l'injection de prompt, l'abus d'appels d'outils et l'OSINT contre six personas de…
