#1Méthodologies, frameworks, rapports et outils d'automatisation de tests d'intrusion.
Recommandé par Kitploit
garrytan/gstackUtilisez la configuration exacte de Claude Code de Garry Tan : 23 outils tranchés qui servent de PDG, Designer, Responsable Ingénierie, Responsable…
hack-with-github/awesome-hackingUne collection de diverses listes géniales pour hackeurs, testeurs d'intrusion et chercheurs en sécurité
the-art-of-hacking/h4ckerCollection organisée de ressources en cybersécurité, de laboratoires et de supports de formation couvrant le hacking éthique, le test d'intrusion, le…
trimstray/the-book-of-secret-knowledgeUne collection de listes inspirantes, de manuels, d'aide-mémoire, de blogs, d'astuces, de one-liners, d'outils CLI/web et plus encore.
sherlock-project/sherlockTraquez les comptes de médias sociaux par nom d'utilisateur à travers différents réseaux sociaux
rapid7/metasploit-frameworkFramework d'exploitation open-source avec système modulaire de payload, encodeur et auxiliaire pour les tests de pénétration, la validation de…
vulhub/vulhubEnvironnements vulnérables pré-construits basés sur Docker-Compose
fatedier/frpUn proxy inverse rapide pour vous aider à exposer un serveur local derrière un NAT ou un pare-feu vers Internet.
danielmiessler/seclistsCollection organisée de wordlists pour évaluations de sécurité, incluant noms d'utilisateur, mots de passe, URLs, charge utiles de fuzzing, et motifs…
rustdesk/rustdeskUne application de bureau à distance open-source conçue pour l'auto-hébergement, comme alternative à TeamViewer.
usestrix/strixOutil open-source de test d'intrusion basé sur l'IA pour détecter et corriger les vulnérabilités de votre application.
mitmproxy/mitmproxyUn proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.
z4nzu/hackingtoolKit de test d'intrusion tout-en-un regroupant plus de 185 outils répartis dans 20 catégories, incluant la collecte d'informations, les attaques web…
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
nmap/nmapOutil de découverte réseau et d'audit de sécurité haute performance avec balayage de ports avancé, détection d'OS, détection de version de services,…
swisskyrepo/payloadsallthethingsUne liste de payloads utiles et de contournements pour la sécurité des applications web et les tests d'intrusion/CTF
farhanashrafdev/90daysofcybersecurityPlan d'étude structuré de 90 jours en cybersécurité avec des tâches quotidiennes couvrant Network+, Security+, Linux, Python, l'analyse du trafic, la…
