#1Outils à usage général pour la collecte de divers types d'informations sur les cibles.
Recommandé par Kitploit
nccgroup/carnivoreOutil d'évaluation de l'authentification des serveurs Microsoft sur site tels qu'ADFS, Skype, Exchange et RDWeb
nullarray/mimirInterface de renseignement sur les menaces OSINT - CLI pour HoneyDB
tpt11fb/attacktomcatOutil GUI d'exploitation des vulnérabilités courantes de Tomcat. CVE-2017-12615 vulnérabilité de téléchargement de fichier PUT, tomcat-pass-getshell…
nu11secur1ty/cve-nu11secur1tyRépertoire organisé d'enregistrements CVE avec notation CVSS, fournissant une référence structurée pour l'analyse des vulnérabilités, la recherche…
1an0rmus/tekdefenseProjets de développement ouvert pour TekDefense
quantika14/email-osint-ripperEO-RIPPER.PY est un outil qui nous permet de faire de l'OSINT avec un email ou une liste d'emails.
zh54321/snafflerparserAnalyse le fichier de sortie de Snaffler et génère des sorties embellies.
josue87/boomerCadre pour l'exploitation de vulnérabilités locales
nccgroup/outlookleaktestLe projet de test de fuite HTML d'Outlook
4n4nk3/hikpwnHikPwn, un simple scanner pour les appareils Hikvision avec des capacités de base de scan de vulnérabilités écrit en Python 3.8.
impact-i/x8-burpSuite de découverte de paramètres cachés
m14r41/scan4secretsTrouvez des identifiants et des secrets grâce à plus de 170 règles couvrant le code source, les URL Web et les CI/CD, vérifiez-les auprès des API des…
sikretalabs/bluemapUn toolkit d'exploitation Azure pour Red Team & Pentesters
halildeniz/netprobeScanner réseau basé sur ARP qui découvre les périphériques sur un sous-réseau, affichant les adresses IP, les adresses MAC, les fabricants et les…
ns-sp4ce/vm4jUn outil pour détecter et exploiter la vulnérabilité log4j (cve-2021-44228) des produits vmware. Prend en charge VMware…
halildeniz/packetspySniffeur de paquets réseau pour la capture de trafic en temps réel, l'inspection HTTP, l'analyse de charge utile brute et la découverte d'appareils…
rub-nds/metadata-attackerUn outil pour générer des fichiers multimédias avec des métadonnées malveillantes
graph-x/davscanEmpreinte de serveurs, trouve des exploits, scanne WebDAV. Peut ou non aussi faire du café.
