#1Outils pour maintenir l'accès, explorer et étendre le contrôle au sein des systèmes et réseaux compromis.
Recommandé par Kitploit
topjohnwu/magiskSuite de personnalisation Android offrant un accès root (MagiskSU), l'installation de modules sans modification du système, le…
rapid7/metasploit-frameworkFramework d'exploitation open-source avec système modulaire de payload, encodeur et auxiliaire pour les tests de pénétration, la validation de…
swisskyrepo/payloadsallthethingsUne liste de payloads utiles et de contournements pour la sécurité des applications web et les tests d'intrusion/CTF
nmap/nmapOutil de découverte réseau et d'audit de sécurité haute performance avec balayage de ports avancé, détection d'OS, détection de version de services,…
enaqx/awesome-pentestUne collection de ressources et d'outils de tests d'intrusion incontournables
thingsboard/thingsboardPlateforme IoT tout-en-un - Gestion des appareils, collecte, traitement et visualisation des données.
gentilkiwi/mimikatzUn petit outil pour jouer avec la sécurité Windows
vitalysim/awesome-hacking-resourcesUne collection de ressources de hacking / test de pénétration pour vous améliorer !
fortra/impacketBibliothèque Python pour la manipulation de protocoles réseau bas niveau, proposant des implémentations SMB, MSRPC, Kerberos et WMI avec des outils…
bettercap/bettercapLe couteau suisse pour la reconnaissance de réseaux 802.11, BLE, HID, CAN-bus, IPv4 et IPv6 et les attaques MITM.
peass-ng/peass-ngPEASS - Suite de scripts impressionnants pour l'escalade de privilèges (avec couleurs)
manisso/fsocietyfsociety Hacking Tools Pack – Un framework de tests d'intrusion
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
owasp-amass/amassCartographie approfondie de la surface d'attaque et découverte d'actifs
jpillora/chiselTunnel TCP/UDP rapide sur HTTP avec chiffrement SSH, prenant en charge le forwarding de port inversé, le proxy SOCKS5 et l'authentification client…
gtfobins/gtfobins.github.ioGTFOBins est une liste organisée d'exécutables de type Unix qui peuvent être utilisés pour contourner les restrictions de sécurité locales dans des…
secdev/scapyBibliothèque interactive de manipulation de paquets basée sur Python pour forger, décoder, envoyer, capturer et analyser des paquets réseau sur une…
magic-wormhole/magic-wormholetransférer des choses d'un ordinateur à un autre, en toute sécurité
