#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
nationalsecurityagency/ghidraGhidra est un framework de rétro-ingénierie logicielle (SRE)
rapid7/metasploit-frameworkFramework d'exploitation open-source avec système modulaire de payload, encodeur et auxiliaire pour les tests de pénétration, la validation de…
swisskyrepo/payloadsallthethingsUne liste de payloads utiles et de contournements pour la sécurité des applications web et les tests d'intrusion/CTF
vulhub/vulhubEnvironnements vulnérables pré-construits basés sur Docker-Compose
torvalds/linuxArborescence des sources du noyau Linux
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
cloudflare/security-audit-skillUne compétence d'agent de codage pour des audits de sécurité en plusieurs phases, avec des constats vérifiés indépendamment et lisibles par machine.
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
openwrt/openwrtSystème d'exploitation Linux pour appareils embarqués avec système de fichiers inscriptible, gestion de paquets et cadre de construction. Permet la…
nmap/nmapOutil de découverte réseau et d'audit de sécurité haute performance avec balayage de ports avancé, détection d'OS, détection de version de services,…
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
imthenachoman/how-to-secure-a-linux-serverGuide étape par étape pour durcir un serveur Linux, couvrant la sécurité SSH, les pare-feux, la détection d'intrusion, l'audit, et la configuration…
google/oss-fuzzOSS-Fuzz - fuzzing continu pour les logiciels open source.
jumpserver/jumpserverJumpServer est une plateforme open-source de Gestion des Accès Privilégiés (PAM) qui offre aux équipes DevOps et IT un accès sécurisé et à la demande…
symfony/symfonyLe framework PHP Symfony
certbot/certbotCertbot est l'outil de l'EFF permettant d'obtenir des certificats auprès de Let's Encrypt et d'activer (optionnellement) HTTPS automatiquement sur…
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
