#1Outils à usage général pour la collecte de divers types d'informations sur les cibles.
Recommandé par Kitploit
hackingyseguridad/smbCollection de scripts Shell pour l'audit du protocole SMB, la détection de vulnérabilités (EternalBlue, SMBGhost), l'énumération de sessions nulles,…
hackhermind-pixel/vulnerable-lab-exploitationUn projet pratique démontrant la mise en place d'un laboratoire de sécurité virtuel, la reconnaissance réseau et l'exploitation de CVE-2012-1823.
keraattin/mongobleed-detector-cve-2025-14847Mongobleed Detector CVE-2025-14847
matank001/moxyMoxy est un outil DAST open-source conçu pour les tests de sécurité modernes des applications web. Il offre une interface facile à utiliser avec des…
logisek/baconsamplerRenifle le trafic sortant à la recherche de rappels suspects ressemblant à des balises, car si ça revient régulièrement, ce n'est probablement pas le…
samael0x4/cve-2026-21962Vulnérabilité non authentifiée pouvant permettre à des attaquants distants de compromettre la confidentialité et l'intégrité, conduisant…
sohelyousef/js-secret-hunterScanner Python automatisé pour détecter les secrets codés en dur (clés privées, jetons d'API) dans les fichiers JavaScript côté client.
fin3ss3g0d/cypherhoundVotre outil compagnon de terminal basé sur des modèles pour BloodHound
saaydmr/hikvision-exploiterCVE-2017-7921, CVE-2021-36260 mis à jour le 21/01/2026
sohelyousef/cve-2024-58290-xhibiter-sqliPreuve de concept (PoC) pour une Injection SQL dans Xhibiter NFT Marketplace 1.10.2 (Collections Endpoint). Découvert par Sohel Yousef.
projectdiscovery/shufflednsUn wrapper pour MassDNS écrit en Go pour énumérer les sous-domaines valides en utilisant le brute-force actif ainsi que résoudre les sous-domaines…
mayyhem/maestroAbuser des services Azure via C2
p0dalirius/extractbitlockerkeysUn script d'administration système ou de post-exploitation pour extraire automatiquement les clés de récupération BitLocker d'un domaine.
caybermods/cve-2026-22812-pocOutil Python pour vérifier et exploiter la CVE-2026-22812 dans OpenCode, prenant en charge l'exécution de commandes, la lecture de fichiers et…
lem0naids/cve-2025-66417-pocExploit de preuve de concept pour CVE-2025-66417 démontrant une injection SQL via une requête POST XML pour extraire des informations de base de…
amnnrth/cve-2025-14847Ce script est utilisé pour identifier les services MongoDB exposés sur le réseau et qui autorisent des handshakes de protocole non authentifiés.
rain321654/cve-2024-43400Implémentation d'exploit pour CVE-2024-43400, permettant la vérification automatisée des vulnérabilités et les tests de pénétration contre les…
uzair-baig0900/cve-2026-20805-pocLa preuve de concept de la divulgation d'informations dans Microsoft Desktop Windows Management.
