#1Méthodologies, frameworks, rapports et outils d'automatisation de tests d'intrusion.
Recommandé par Kitploit

Un fork et successeur du Sulley Fuzzing Framework

Pwnbox fait maison :rocket: / Rogue AP :satellite: basé sur Raspberry Pi — Aides-mémoire pour le piratage WiFi + Carte mentale :bulb:

Scan avancé de vulnérabilités avec Nmap NSE

Créez un annuaire actif vulnérable qui vous permet de tester la plupart des attaques contre les annuaires actifs dans un laboratoire local.

Ce dépôt contient des campagnes détaillées de simulation d'adversaire de type APT ciblant divers secteurs critiques. Chaque simulation inclut des…

Vecteur d'attaque d'ingénierie sociale et framework d'exploitation pour le détournement de sessions utilisateur via la connexion par code QR, ciblant…

Outil de force brute avancé propulsé par LLM, combinant l'intelligence de l'IA avec des attaques de connexion automatisées

Ressources de test SSRF (Server Side Request Forgery)

Signale les paramètres couramment associés aux injections, SSRF, traversées de chemin, IDOR et SSTI, via une analyse passive Burp/ZAP ; organise…

红/蓝队环境自动化部署工具 | Outil de déploiement automatisé d'environnement pour équipe rouge/bleue

Script shell pour attaquer les connexions sans fil en utilisant les outils intégrés de Kali. Prend en charge toutes les sécurités (WEP, WPS, WPA,…

Scripts pour vérifier les clients WPA2 et les APs contre les vulnérabilités de réinstallation de clé KRACK en utilisant hostapd modifié et la…

Le projet OWASP NodeGoat fournit un environnement pour apprendre comment les risques de sécurité du Top 10 OWASP s'appliquent aux applications web…

Boîte à outils deepfake en temps réel pour les tests d'intrusion des systèmes de vérification d'identité et de visioconférence. Prend en charge…

Collection d'articles de sécurité de qualité. Des articles géniaux.

Il s'agit d'une fabrique de ressources pour toute personne souhaitant se lancer dans le bug hunting et ayant besoin d'un guide en tant que débutant.

Outil d'agrégation de scope pour HackerOne, Bugcrowd, Intigriti, YesWeHack et Immunefi !

Un outil pour automatiser les méthodologies de craquage via Hashcat, développé par l'équipe TrustedSec.