#1Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
Recommandé par Kitploit
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
rapid7/metasploit-frameworkFramework d'exploitation open-source avec système modulaire de payload, encodeur et auxiliaire pour les tests de pénétration, la validation de…
mrwadams/stride-gptUn outil de modélisation des menaces alimenté par l'IA qui utilise les modèles GPT d'OpenAI pour générer des modèles de menaces pour une application…
mrhenrike/embedxpl-forgeFramework d'évaluation de la sécurité des appareils embarqués — 700 modules, 350 CVE, 55 fournisseurs, moteur de groupes APT. Couvre les routeurs,…
leebaird/discoverScripts Bash et Python personnalisés utilisés pour automatiser diverses tâches de tests d'intrusion, notamment la reconnaissance, le scan,…
abhinavagarwal07/abhinavagarwal07.github.ioRingWraith: CVE-2026-33150 et CVE-2026-33179 — Use-After-Free et NULL Dereference dans libfuse io_uring
radareorg/radare2Framework de rétro-ingénierie de type UNIX et ensemble d'outils en ligne de commande
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
bishopfox/sliverCadre d'émulation d'adversaire
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
freelabz/secatorsecator - le couteau suisse du pentester
rapid7/metasploit-payloadsDépôt unifié pour différentes charges utiles du Metasploit Framework
peass-ng/peass-ngPEASS - Suite de scripts impressionnants pour l'escalade de privilèges (avec couleurs)
securecodebox/securecodeboxOrchestrateur de scan de sécurité natif Kubernetes qui automatise la détection continue de vulnérabilités en intégrant plusieurs scanners open source…
smileyface101/crushftp-as2-bypass-research-cve-2025-54309# Recherche sur la contournement d'authentification AS2 de CrushFTP permettant un accès administrateur non authentifié. Inclut des scripts PoC, des…
portswigger/xss-cheatsheet-dataJeu de données JSON alimenté par la communauté, contenant des vecteurs de payloads XSS qui alimentent l'aide-mémoire XSS de PortSwigger, avec prise…
pennyw0rth/netexecFramework de post-exploitation pour les tests automatisés d'authentification réseau, la récupération d'identifiants et le mouvement latéral dans des…
dradis/dradis-ceDradis Framework: Collaboration et reporting pour les équipes de sécurité informatique
