awesome-pentest
enaqx/awesome-pentestUne collection de ressources, outils et autres choses brillantes pour les tests d'intrusion.
osintprivilege-escalationids-ips-evasion+9
26.9kil y a 27 jours
Outils pour le contournement des systèmes de détection et de prévention d'intrusions (IDS/IPS) et des contrôles de sécurité réseau.
enaqx/awesome-pentestUne collection de ressources, outils et autres choses brillantes pour les tests d'intrusion.
chaitin/safelineWAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…
matrixtm/mhddosMeilleur script d'attaque DDoS Python3, (Cyber / DDos) Attaque avec 56 méthodes
jpillora/chiselTunnel TCP/UDP rapide sur HTTP avec chiffrement SSH, prenant en charge le forwarding de port inversé, le proxy SOCKS5 et l'authentification client…
bunkerity/bunkerweb🛡️ Pare-feu d'application Web (WAF) open source et natif du cloud
opnsense/coreInterface graphique OPNsense, API et backend système
ayoubfaouzi/al-khaserTechniques malveillantes publiques utilisées dans la nature : Virtual Machine, Emulation, Debuggers, Sandbox detection.
bc-security/empireFramework C2 chiffré et de post-exploitation pour les red teams, avec des agents modulaires en PowerShell/Python/C#/Go, de nombreux modules offensifs…
crowdsecurity/crowdsecMoteur open-source IDS/IPS et WAF qui analyse les logs et les requêtes HTTP pour détecter et bloquer les IP malveillantes, en s'appuyant sur une…
masterking32/masterhttprelayvpnProxy HTTP/SOCKS5 à domaine fronté tunnelisant le trafic via Google Apps Script avec interception TLS MITM, multiplexage HTTP/1-2 et contournement…
wangyu-/udp2rawUn tunnel qui transforme le trafic UDP en trafic UDP/FakeTCP/ICMP chiffré en utilisant Raw Socket, vous aide à contourner les pare-feu UDP (ou…
cifertech/esp32-divESP32DIV est une boîte à outils sans fil polyvalente, à la fois offensive et défensive, propulsée par un ESP32.
zer0yu/awesome-cobaltstrikeList of Awesome CobaltStrike Resources
coreruleset/corerulesetEnsemble de règles génériques de détection d'attaques pour les pare-feux d'applications web, protégeant contre le Top Ten OWASP et les vulnérabilités…
corazawaf/corazaBibliothèque de pare-feu d'applications Web basée sur Go, compatible avec les règles ModSecurity SecLang et l'ensemble de règles de base OWASP v4,…
undeadsec/socialfishKit de phishing dynamique moderne pour exercices d'équipe rouge autorisés. Clone les pages de connexion, capture les identifiants, cookies et codes…
trustedsec/unicornUnicorn est un outil simple pour utiliser une attaque de rétrogradation PowerShell et injecter du shellcode directement en mémoire. Basé sur les…
cisagov/malcolmSuite conteneurisée d'analyse du trafic réseau ingérant les PCAP, les journaux Zeek et les alertes Suricata pour la normalisation, l'enrichissement…