#1Outils pour l'analyse du comportement des applications pendant l'exécution afin de trouver des vulnérabilités de sécurité.
Recommandé par Kitploit
projectdiscovery/nucleiScanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…
chaitin/safelineWAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…
ffuf/ffufFuzzer web rapide écrit en Go.
projectdiscovery/katanaUn framework de crawling et de spidering de nouvelle génération.
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
jaeles-project/jaelesLe couteau suisse pour les tests automatisés d'applications Web
ch0pin/rdxA native APK and DEX decompiler written in Rust
projectdiscovery/httpxBoîte à outils HTTP rapide et multi-sonde pour la reconnaissance et la collecte d'informations. Sonde TLS, CSP, en-têtes, pile technologique et CDN.…
urbanadventurer/whatwebScanner web de nouvelle génération
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
wapiti-scanner/wapitiScanner de vulnérabilités web écrit en Python3
wpscanteam/wpscanScanner de sécurité WordPress qui détecte les vulnérabilités, énumère les plugins/thèmes/utilisateurs et vérifie les mots de passe faibles. S'intègre…
vladko312/sstimapOutil de détection automatique de SSTI avec interface interactive
whatswrongandwhy/ptraceUtilitaire de traçage et de débogage de processus sous Linux basé sur ptrace, permettant d'inspecter les appels système, la mémoire et le flux…
sunghoojung/reverse-engineering-browserNavigateur de recherche macOS local-first construit sur une version personnalisée de Brave qui capture le trafic réseau, les empreintes, les scripts…
fkie-cad/sandroid_dexray-interceptUn outil d'analyse de logiciels malveillants Android qui crée des profils d'exécution complets en s'accrochant au comportement des applications à…
