#1Outils pour la collecte d'informations sur les cibles et l'identification des surfaces d'attaque.
Recommandé par Kitploit

Outil automatisé d'énumération de bases de données NoSQL et d'exploitation d'applications web.
Un simple outil en ligne de commande grâce auquel vous pouvez passer outre la vérification par SMS basée sur un numéro de téléphone en utilisant un…

Trouver les domaines et sous-domaines liés à un domaine donné

Projet de suivi des opportunités de détournement de DLL divulguées publiquement.

Plateforme de renseignement sur les menaces alimentée par l'IA pour la surveillance automatisée des CVE/rançongiciels, la surveillance de domaines,…

Outil actif d'empreinte numérique de serveur TLS qui envoie des paquets Client Hello conçus pour générer des hachages JARM uniques afin d'identifier…

Le logiciel de géolocalisation d'images de rue le plus sophistiqué au monde

Conseils et tutoriels pour le Bug Bounty et aussi pour les tests de pénétration.

La liste la plus exhaustive de résolveurs DNS fiables.

Notes sur l'attaque des serveurs Jenkins

Albanian Hacking Tool!! Outils pour vous aider avec le hacking éthique, piratage de réseaux sociaux, informations téléphoniques, attaque Gmail,…

Un dépôt pour réaliser l'enrichissement des vulnérabilités.

Collecte les métadonnées des objets Active Directory, les appartenances aux groupes, les sessions, les ACL et les relations d'approbation pour…

Outil d'attaque DDoS pour envoyer des paquets UDP forgés vers des serveurs Memcached vulnérables obtenus via l'API Shodan

Outil de scan de vulnérabilités WebLogic. Actuellement, il inclut la capacité de détection des vulnérabilités suivantes : CVE-2014-4210,…

Outil open-source de recherche en sécurité pour identifier l'exposition de l'adresse IP d'origine des sites web protégés par Cloudflare et des…

Emballez jusqu'à 3 Mo de données dans un fichier PNG polyglotte publiable sur Twitter.

Notes et expériences RedTeam/Pentest testées sur plusieurs infrastructures liées à des engagements professionnels.