#1Méthodologies, frameworks, rapports et outils d'automatisation de tests d'intrusion.
Recommandé par Kitploit
hack-with-github/awesome-hackingUne collection de diverses listes géniales pour hackeurs, testeurs d'intrusion et chercheurs en sécurité
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
the-art-of-hacking/h4ckerCollection organisée de ressources en cybersécurité, de laboratoires et de supports de formation couvrant le hacking éthique, le test d'intrusion, le…
trimstray/the-book-of-secret-knowledgeUne collection de listes inspirantes, de manuels, d'aide-mémoire, de blogs, d'astuces, de one-liners, d'outils CLI/web et plus encore.
rapid7/metasploit-frameworkFramework d'exploitation open-source avec système modulaire de payload, encodeur et auxiliaire pour les tests de pénétration, la validation de…
vulhub/vulhubEnvironnements vulnérables pré-construits basés sur Docker-Compose
swisskyrepo/payloadsallthethingsUne liste de payloads utiles et de contournements pour la sécurité des applications web et les tests d'intrusion/CTF
fatedier/frpA fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.
danielmiessler/seclistsCollection organisée de wordlists pour évaluations de sécurité, incluant noms d'utilisateur, mots de passe, URLs, charge utiles de fuzzing, et motifs…
rustdesk/rustdeskUne application de bureau à distance open-source conçue pour l'auto-hébergement, comme alternative à TeamViewer.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
cloudflare/security-audit-skillUne compétence d'agent de codage pour des audits de sécurité en plusieurs phases, avec des constats vérifiés indépendamment et lisibles par machine.
mitmproxy/mitmproxyUn proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.
sherlock-project/sherlockTraquez les comptes de médias sociaux par nom d'utilisateur à travers différents réseaux sociaux
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
openwrt/openwrtSystème d'exploitation Linux pour appareils embarqués avec système de fichiers inscriptible, gestion de paquets et cadre de construction. Permet la…
nmap/nmapOutil de découverte réseau et d'audit de sécurité haute performance avec balayage de ports avancé, détection d'OS, détection de version de services,…
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
