#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
garrytan/gstackUtilisez la configuration exacte de Claude Code de Garry Tan : 23 outils tranchés qui servent de PDG, Designer, Responsable Ingénierie, Responsable…
nationalsecurityagency/ghidraGhidra est un framework de rétro-ingénierie logicielle (SRE)
imthenachoman/how-to-secure-a-linux-serverGuide étape par étape pour durcir un serveur Linux, couvrant la sécurité SSH, les pare-feux, la détection d'intrusion, l'audit, et la configuration…
rapid7/metasploit-frameworkFramework d'exploitation open-source avec système modulaire de payload, encodeur et auxiliaire pour les tests de pénétration, la validation de…
torvalds/linuxArborescence des sources du noyau Linux
vulhub/vulhubEnvironnements vulnérables pré-construits basés sur Docker-Compose
usestrix/strixOutil open-source de test d'intrusion basé sur l'IA pour détecter et corriger les vulnérabilités de votre application.
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
nmap/nmapOutil de découverte réseau et d'audit de sécurité haute performance avec balayage de ports avancé, détection d'OS, détection de version de services,…
swisskyrepo/payloadsallthethingsUne liste de payloads utiles et de contournements pour la sécurité des applications web et les tests d'intrusion/CTF
jumpserver/jumpserverJumpServer est une plateforme open-source de Gestion des Accès Privilégiés (PAM) qui offre aux équipes DevOps et IT un accès sécurisé et à la demande…
google/oss-fuzzOSS-Fuzz - fuzzing continu pour les logiciels open source.
symfony/symfonyLe framework PHP Symfony
certbot/certbotCertbot est l'outil de l'EFF permettant d'obtenir des certificats auprès de Let's Encrypt et d'activer (optionnellement) HTTPS automatiquement sur…
projectdiscovery/nucleiScanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…
cloudflare/security-audit-skillUne compétence d'agent de codage pour des audits de sécurité en plusieurs phases, avec des constats vérifiés indépendamment et lisibles par machine.
qazbnm456/awesome-web-security🐶 Une liste organisée de matériel et de ressources sur la sécurité Web.
