#1Méthodologies, frameworks, rapports et outils d'automatisation de tests d'intrusion.
Recommandé par Kitploit

Toutes les offres pour les logiciels/outils liés à l'InfoSec ce Black Friday
Empire est un framework de post-exploitation et d'émulation d'adversaires utilisé pour aider les Red Teams et les testeurs d'intrusion.

⚡️Une liste géniale des meilleurs outils de piratage pour Termux

Seatbelt est un projet C# qui effectue un certain nombre de "vérifications de sécurité" d'analyse des hôtes, pertinentes à la fois d'un point de vue…

A collection of awesome resources related AI security

Modlishka. Proxy inverse.

Un seul endroit pour tous les identifiants par défaut afin d'aider les équipes Blue/Red à identifier les appareils avec mot de passe par défaut 🛡️

Responder est un empoisonneur LLMNR, NBT-NS et MDNS, avec un serveur d'authentification frauduleux intégré HTTP/SMB/MSSQL/FTP/LDAP prenant en charge…

Générateur de reverse shell hébergé avec une tonne de fonctionnalités. -- (Excellent pour les CTFs)

Astuces et conseils divers

Git All the Payloads! Une collection de charges utiles d'attaque web.

Fuzzer web modulaire pour les tests de sécurité automatisés. Injecte des charges utiles dans n'importe quel champ de requête HTTP pour découvrir des…

Ghost Framework est un framework de post-exploitation Android qui exploite l'Android Debug Bridge pour accéder à distance à un appareil Android.

Une collection de payloads Burpsuite Intruder, payloads BurpBounty, fuzz lists, uploads de fichiers malveillants, ainsi que des méthodologies et…

Un serveur de collecte d'interactions OOB et une bibliothèque cliente

Proxy HTTP/SOCKS5 à domaine fronté tunnelisant le trafic via Google Apps Script avec interception TLS MITM, multiplexage HTTP/1-2 et contournement…

Assistant de test de pénétration alimenté par IA utilisant un LLM local sur linux (Parrot OS)

Outil d'attaque DDoS basé sur Python pour inonder des cibles de trafic via la spécification d'IP et de port. Conçu pour des tests de résistance…