#1Outils de fuzzing basés sur la mutation, la génération et la couverture.
Recommandé par Kitploit

Un framework de fuzzing en pur Python, entièrement automatisé et sans supervision.
Sous-commande Cargo pour le fuzzing Rust guidé par la couverture avec libFuzzer : créer et exécuter des fuzz targets, minimiser les échecs et les…

Une collection de chemins spéciaux liés à des API sensibles courantes, des internes devops, des configurations de frameworks, des erreurs de…

Outil interactif d'exploration de CTF

Framework de tests différentiels pour implémentations HTTP

Analyseur de vulnérabilités web automatisé combinant des outils de découverte d'URL (ParamSpider, waybackurls, gauplus, hakrawler, katana) avec des…

Analyseur statique de vulnérabilités dans les binaires utilisant l'interprétation abstraite sur le Pcode de Ghidra. Détecte des classes CWE telles…

Outil de test de pénétration et d'audit WiFi

LLM propulsé par fuzzing via OSS-Fuzz.

Une liste organisée de ressources TEE publiques pour apprendre à faire de la rétro-ingénierie et à exécuter du code de confiance sur des appareils ARM

framework de pentest

Scanner de sécurité d'applications Web créé par lcamtuf pour google - Miroir non officiel

rep+ — Burp-style HTTP Repeater pour Chrome DevTools avec IA intégrée pour expliquer les requêtes et suggérer des attaques

Un framework de test de pénétration, un outil de collecte d'informations et un scanner de vulnérabilités de sites web

BARF : Un framework open source multiplateforme d'analyse binaire et de rétro-ingénierie

FuzzBench - Benchmarking de fuzzers en tant que service.

Une wordlist de noms d'API pour l'évaluation d'applications web.

Avis de sécurité, fichiers de preuve de concept et exploits rendus publics par @pedrib.