#1Outils pour la collecte d'informations sur les cibles et l'identification des surfaces d'attaque.
Recommandé par Kitploit
syssec-kaist/ltesnifferUn outil open-source d'écoute LTE (liaison descendante/montante)
1n7erface/poclistScripts PoC spécifiques aux vulnérabilités pour découvrir et exploiter les failles RCE, SQLi, XXE, SSRF et d'accès non autorisé dans les applications…
laluka/bypass-url-parserTeste des centaines de techniques de contournement d'URL contre des pages protégées 40X en utilisant des requêtes curl brutes, avec balayage…
projectdiscovery/cloudlistCloudlist est un outil pour lister les actifs de plusieurs fournisseurs cloud.
ullaakut/nmapBibliothèque Go idiomatique pour invoquer un binaire de scanner réseau, permettant la découverte d'hôtes, le scan de ports, la détection de…
owasp/nestVotre passerelle vers OWASP. Découvrez, engagez-vous et aidez à façonner l'avenir !
hausec/powerzureFramework PowerShell pour évaluer la sécurité Azure
projectdiscovery/cdncheckA utility to detect various technology for a given IP address.
althonos/instalooterUn autre téléchargeur de photos et vidéos Instagram sans API. (obsolète)
iphelix/dnschefDNSChef - Proxy DNS pour testeurs de pénétration et analystes de malwares
ashwin990/adb-toolkitADB-Toolkit V2 pour des astuces ADB faciles avec de nombreux avantages en un seul outil. Profitez-en !
dagrz/aws_pwnUne collection de bric-à-brac pour tests de pénétration AWS
initstring/linkedin2usernameOutil OSINT : Générer des listes de noms d'utilisateur pour les entreprises sur LinkedIn
andresriancho/enumerate-iamÉnumérer les autorisations associées à un ensemble d'informations d'identification AWS
s0ld13rr/pentestcodeAgent IA autonome de test d'intrusion qui orchestre la reconnaissance multi-agents, l'exploitation, la post-exploitation et le reporting, avec un…
viralmaniar/i-see-youISeeYou est un outil Bash et JavaScript permettant de trouver la localisation exacte des utilisateurs lors d'engagements d'ingénierie sociale ou de…
redbyte1337/graphspyOutil d'accès initial et de post-exploitation pour Entra ID et M365 avec une interface graphique basée sur navigateur
joelgmsec/evilnovncPlateforme de phishing en temps réel qui contourne l’authentification à deux facteurs (2FA) via une session de navigateur noVNC en direct, capturant…
