#1Outils pour la collecte d'informations sur les cibles et l'identification des surfaces d'attaque.
Recommandé par Kitploit

Collecte les données du locataire Azure (utilisateurs, groupes, rôles, ressources) et les exporte pour l'analyse des chemins d'attaque BloodHound…
Guardian est un outil CLI d'automatisation de tests d'intrusion prêt pour la production, alimenté par l'IA, qui exploite Google Gemini et LangChain…

Détecte les secrets + validation en direct. Cartographie le rayon d'impact. Révoque rapidement. Utilise le CLI ou intègre-le en Rust et Python.

Dump1090 est un simple décodeur Mode S pour les appareils RTLSDR

:new: Le scanner de vulnérabilités web multi-outils.

Outil de diagnostic réseau

Script de contournement de pare-feu basé sur les enregistrements historiques DNS. Ce script recherchera les enregistrements A historiques DNS et…

KeySweeper est un dispositif furtif basé sur Arduino, déguisé en chargeur mural USB fonctionnel, qui renifle, déchiffre, enregistre et transmet (via…

Outil de réponse aux incidents portable et sans dépendance qui automatise la collecte d'artefacts forensiques à partir de systèmes de type Unix,…

Outils PowerShell d'exploitation de MachineAccountQuota et DNS

RedSnarf est un outil de test d'intrusion / red teaming pour environnements Windows.

Le Framework Offensif Manuel de Test d'Intrusion d'Applications Web.

⛏️ The extraction engine behind Maigret: turn any profile URL into a structured OSINT record across 150+ sites

Outil pour découvrir l'hôte d'origine derrière un proxy inverse. Utile pour contourner les WAFs cloud !

Ce dépôt est une collection de fonctions powershell que tout hacker devrait connaître.

vulnx 🕷️ un Bot intelligent, Shell peut réaliser une injection automatique, et aider les chercheurs à détecter les vulnérabilités de sécurité des…


Extension Burp Suite qui découvre des paramètres cachés et non liés en utilisant le diffing avancé et la recherche binaire, permettant la détection…