#1Outils pour l'analyse du comportement des applications pendant l'exécution afin de trouver des vulnérabilités de sécurité.
Recommandé par Kitploit
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
projectdiscovery/nucleiScanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…
cloudflare/security-audit-skillUne compétence d'agent de codage pour des audits de sécurité en plusieurs phases, avec des constats vérifiés indépendamment et lisibles par machine.
zaproxy/zaproxyScanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…
go-delve/delveDébogueur au niveau source pour Go avec modes CLI, API et headless ; prend en charge les points d'arrêt, l'inspection des variables et le traçage de…
chaitin/safelineWAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…
ffuf/ffufFuzzer web rapide écrit en Go.
maurosoria/dirsearchScanner de chemins web
projectdiscovery/katanaUn framework de crawling et de spidering de nouvelle génération.
wpscanteam/wpscanScanner de sécurité WordPress qui détecte les vulnérabilités, énumère les plugins/thèmes/utilisateurs et vérifie les mots de passe faibles. S'intègre…
projectdiscovery/httpxBoîte à outils HTTP rapide et multi-sonde pour la reconnaissance et la collecte d'informations. Sonde TLS, CSP, en-têtes, pile technologique et CDN.…
rr-debugger/rrFramework d'enregistrement et de rejeu pour le débogage déterministe d'applications multithreadées, offrant l'exécution inversée, des points…
s0md3v/xsstrikeLe scanner XSS le plus avancé.
owasp/nettackerCadre de test d'intrusion automatisé - Scanner de vulnérabilités open-source - Gestion des vulnérabilités
epi052/feroxbusterUn outil de découverte de contenu récursif, rapide et simple, écrit en Rust.
sullo/niktoNikto scanner de serveur web
microsoft/detoursBibliothèque d'interception d'API Windows à l'exécution pour hooker, surveiller et instrumenter les appels de fonctions. Prend en charge la…
tanprathan/mobileapp-pentest-cheatsheetLa cheat sheet Mobile App Pentest a été créée pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de test…
