#1Outils à usage général pour la collecte de divers types d'informations sur les cibles.
Recommandé par Kitploit
viralmaniar/xposedornotL'outil XposedOrNot (XoN) permet de rechercher dans un référentiel agrégé de mots de passe exposés comprenant environ 850 millions de mots de passe…
joshkar/x-reconUn utilitaire pour détecter les entrées de page web et effectuer des scans XSS.
pwnwriter/kanha🦚 Une suite de tests d'intrusion pour applications web écrite en rust .
ustayready/golddiggerRecherche récursivement dans les fichiers des informations sensibles à l'aide de motifs regex personnalisables, conçu pour les testeurs d'intrusion…
tarihub/blackjumpExploitation non autorisée des vulnérabilités combinées de JumpServer bastion, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021
n4xh4ck5/rastleakOutil de fuite automatique d'informations utilisant le piratage par recherches de moteur.
jehadalqurashi/blackdir-frameworkScanner de vulnérabilités d'applications web
sanix-darker/lazymuxLazymux est une énorme liste de nombreux outils de hacking et d'outils de PEN-TESTING ! NOTE : Je ne suis pas responsable d'une mauvaise utilisation…
nccgroup/ble-replayBLE-Replay est un outil d'évaluation des périphériques Bluetooth Low Energy (BLE)
skynet0x01/tugareconTugaRecon est un framework avancé de reconnaissance et de renseignement de sous-domaines conçu pour les chercheurs en sécurité, les testeurs…
davidhuser/mxmapPipeline automatisé qui résout les domaines des communes suisses, extrait les adresses e-mail des sites web et classe les fournisseurs de messagerie…
rvn0xsy/red-tldrOutil de recherche en texte intégral hors ligne pour commandes et techniques d'équipe rouge, avec correspondance MITRE ATT&CK, correspondance floue…
appsecco/spaces-finderUn outil pour traquer les espaces DigitalOcean accessibles publiquement.
packetlss/android-locdumpDump du cache du service de localisation Android
tjnull/tj-optCe repo contient mon template de pentesting que j'ai utilisé lors de PWK et pour des évaluations en cours. Le template a été formaté pour être…
leo4j/invoke-sessionhunterRécupérer et afficher des informations sur les sessions utilisateur actives sur des ordinateurs distants. Aucun privilège administrateur requis.
shirosaidev/sharesnifferSniffeur de partages réseau et monteur automatique pour l'exploration de systèmes de fichiers distants
