#1Outils à usage général pour la collecte de divers types d'informations sur les cibles.
Recommandé par Kitploit
gvb84/pbscanScanner SYN sans état plus rapide et plus efficace et grabber de bannière grâce à l'utilisation de la pile TCP/IP en espace utilisateur.
n4xh4ck5/cmssc4nOutil pour identifier si un domaine est un CMS tel que Wordpress, Moodle, Joomla, Drupal ou Prestashop
psc4re/nse-scriptsScripts NSE pour détecter CVE-2020-1350 SIGRED et CVE-2020-0796 SMBGHOST, CVE-2021-21972, proxyshell, CVE-2021-34473
henshin/filebusterUn fuzzer web extrêmement rapide et flexible.
1n3/xsstracerUn petit script python pour vérifier les Cross-Site Tracing (XST).
mpgn/cve-2019-5418CVE-2019-5418 - Divulgation de contenu de fichier sur Ruby on Rails
attackercan/teamviewer-dumperExtraire l'ID et le mot de passe TeamViewer depuis la mémoire. Fonctionne bien mieux que les autres outils.
penafieljlm/inquisitorFootprinting OSINT dogmatique centré sur l'organisation, inspiré de recon-ng et Maltego.
bitbrute/evillimiter-windowsOutil qui surveille, analyse et limite la bande passante des appareils sur le réseau local sans accès administrateur (pour Windows uniquement)
absllk/hexestraIDE de test d'intrusion natif pour l'IA où les opérateurs et un agent IA partagent navigateur, terminaux, capture de trafic, shells, graphe d'actifs,…
cred-club/artifUn cadre avancé de renseignement en temps réel sur les menaces pour identifier les menaces et le trafic web malveillant sur la base de la réputation…
oldboy21/ldap-password-hunterOutil automatisé qui traque les mots de passe lisibles par le monde entier dans les bases de données LDAP d'Active Directory en utilisant…
belane/linux-soft-exploit-suggesterRechercher des logiciels exploitables sous Linux
vmware-labs/attack-surface-frameworkOutil de découverte de la surface d'attaque réseau externe et interne
anshumanbh/kubebotUn Slackbot de test de sécurité construit avec un backend Kubernetes sur la Google Cloud Platform
olizimmermann/s3dnsServeur DNS passif qui détecte les buckets de stockage cloud exposés (AWS S3, GCP, Azure) en résolvant les requêtes DNS, en traçant les chaînes…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
k8gege/ciscoexploitCisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure Exécution de code à distance / CVE-2019-1653 / Cisco SNMP RCE / Dump mot de passe Cisco…
