#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
kostas-pa/lfitesterOutil Python3 qui détecte et exploite les vulnérabilités d'inclusion locale de fichiers (Local File Inclusion), avec crawling, payloads de traversée…
naimkowshik/lbfhOutil tout-en-un pour la collecte d'informations, le scan de vulnérabilités et le crawling. Un outil indispensable pour tous les testeurs d'intrusion
cro-thehacker/v1ew-s0urceFramework de tests d'intrusion basé sur Python et boîte à outils de reconnaissance offrant des modules de scan de ports, de collecte d'informations…
moisestapia/twaptDéployez votre propre laboratoire de tests d'intrusion d'applications web avec docker et docker-compose, webgoat, dvwap, bwapp et Juice Shop
gmh5225/oz-known-issuesTrouvez la version utilisée par le projet que vous développez ou auditez actuellement et vérifiez rapidement quelles sont les vulnérabilités de…
theori-io/ghost-compactRecherche sur la compaction d'OpenAI : GhostCompact + Compaction Smuggling
aniket2912/internal-network-penetration-testingModule pédagogique sur les tests d'intrusion en réseau interne : méthodologie, vecteurs d'attaque, énumération, exploitation, élévation de privilèges…
canonical/ubuntu-security-noticesJeu de données de vulnérabilités Ubuntu publiant les avis de sécurité USN/LSN aux formats JSON OSV et OpenVEX pour l'analyse automatisée des…
checkmk1/checkmk_php2shellExtension Checkmk avec un plug-in d'agent qui inventorie les binaires PHP et Apache mod_php sur les hôtes Linux et signale l'état de PHP2Shell…
bitbutter/godot-security-pocsPoC de reproduction pour les vulnérabilités de sécurité dans Godot Engine, publiés lors de la divulgation
hevnsnt/cvengineÉvaluation de la surface d'attaque externe axée sur l'IA, avec découverte continue, validation des vulnérabilités fondée sur des preuves et…
github/advisory-databaseBase de données de vulnérabilités de sécurité incluant les CVE et les avis de sécurité issus de GitHub dans le monde des logiciels open source.
ylianst/meshcentralUn site web complet de surveillance et de gestion à distance basé sur le web. Une fois configuré, vous pouvez installer des agents et effectuer des…
ntoskernel/deepsecretsScanner de secrets hors ligne combinant des règles regex, une analyse sémantique basée sur un lexer et une correspondance de valeurs hachées pour…
0xblackash/cve-2026-101767Analyse d'avis et de recherche technique sur CVE-2026-101767, une RCE critique non authentifiée dans Oracle E-Business Suite Application Object…
0xblackash/cve-2026-111497Boîte à outils d'avis et de preuve de concept pour CVE-2026-111497 (Node2Shell), un débordement de tas Brotli dans Node.js, avec des scripts de…
umarrehmansiddiqui/cve-2026-0073Preuve de concept d'exploit pour un contournement de l'authentification TLS du débogage sans fil adbd d'Android, exploitant une inadéquation de type…
killaboi/stealmybitcoin-pocUne version publique du challenge Steal My Bitcoin
