#1Outils à usage général pour la collecte de divers types d'informations sur les cibles.
Recommandé par Kitploit
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
zh54321/sharepointdumperOutil d'extraction et d'audit PowerShell pour SharePoint, destiné aux équipes rouges, bleues et violettes. Énumère tous les sites/dossiers SharePoint…
alex-cart/leafCadre d'acquisition de preuves pour Linux
inbug-team/cve-2021-41773_cve-2021-42013Outil de détection par lots des vulnérabilités CVE-2021-41773 et CVE-2021-42013
randomuserid/tyliumPipelines de données primaires pour la détection d'intrusion, l'analytique de sécurité et la chasse aux menaces
badsectorlabs/sccm-http-looterTrouver des fichiers intéressants stockés sur les partages (System Center) Configuration Manager (SCCM/CM) via HTTP(s)
mubix/ai-ctfPlateforme locale de Capture-the-Flag avec des leçons guidées sur l'injection de prompt, l'abus d'appels d'outils et l'OSINT contre six personas de…
puzzlepeaches/ffufwAutomatise la découverte de contenu web et le bruteforce de répertoires avec une exécution multithread de ffuf, des wordlists adaptées aux…
hackclub/ktrKog traceroute. Programme de traceroute hautement asynchrone écrit en Rust avec recherches ASN WHOIS et PeeringDB.
dwisiswant0/proxylogscanUn outil rapide pour scanner en masse une vulnérabilité sur Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et…
drew-sec/evilslackbotUn framework de phishing via bot Slack pour les exercices de Red Teaming
lautarovculic/frida-ipa-extractOutil robuste basé sur Frida pour extraire les applications iOS déchiffrées au format .ipa depuis un appareil jailbreaké ; prend en charge l'App…
ekitji/siemRequêtes et techniques SIEM sélectionnées pour la découverte offensive de l'élévation de privilèges Windows, des ACL mal configurées, des services,…
cbuijs/sdproxyProxy DNS simple et rapide avec des fonctionnalités pas si simples. Axé sur le transfert DNS routé, le filtrage et le contrôle parental.
binganao/cve-2024-23897Exploit de preuve de concept pour CVE-2024-23897, une vulnérabilité de lecture arbitraire de fichiers dans Jenkins, permettant la récupération de…
researchanddestroy/dorxngNouvelle génération DorX. Construit par des Dorks, pour des Dorks. 🤓
0xzdh/bridgekeeperScrapez, chassez et transformez les noms et noms d'utilisateur
n3rada/mssqlandOutil de post-exploitation et d'exploitation C# in-target pour Microsoft SQL Server (MS SQL / MSSQL) parcourant des chaînes de serveurs liés de toute…
