#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
chybeta/web-security-learningApprentissage de la sécurité Web
rhinosecuritylabs/cloudgoatCloudGoat est l'outil de déploiement AWS « Vulnérable par Conception » de Rhino Security Labs
jhaddix/tbhmLes chasseurs de bugs méthodologie
perplexityai/bumblebeeScanner d'extrémités (endpoints) développeur en lecture seule pour les métadonnées de paquets, extensions et outils de développement présents sur…
theori-io/copy-fail-cve-2026-31431Exploite une élévation de privilèges locale du noyau Linux vieille de 9 ans (CVE-2026-31431) ; fournit une logique d'exploitation testée pour Ubuntu,…
chipsec/chipsecCadre d'évaluation de la sécurité des plateformes
zhzyker/exphubExphub[Bibliothèque de scripts d'exploitation] comprend des scripts d'exploitation pour Weblogic, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, avec…
the-tcpdump-group/tcpdumple dissecteur réseau TCPdump
0x90n/infosec-black-fridayToutes les offres pour les logiciels/outils liés à l'InfoSec ce Black Friday
hotcakex/harden-windows-security# Durcir Windows en toute sécurité, avec les méthodes officielles prises en charge par Microsoft et des explications appropriées | Toujours à jour et…
complianceascode/contentGénère du contenu de sécurité SCAP, Ansible, Bash et CEL pour l'évaluation de la conformité et le durcissement automatisé sur les hôtes Linux, les…
nabla-c0d3/sslyzeBibliothèque de scan SSL/TLS rapide et puissante.
ottosulin/awesome-ai-securityA collection of awesome resources related AI security
tuhinshubhra/red_hawkOutil tout-en-un pour la collecte d'informations, l'analyse de vulnérabilités et le crawling. Un outil incontournable pour tous les testeurs…
ghostpack/seatbeltSeatbelt est un projet C# qui effectue un certain nombre de "vérifications de sécurité" d'analyse des hôtes, pertinentes à la fois d'un point de vue…
dynamorio/dynamorioFramework d'instrumentation à l'exécution pour la création d'outils d'analyse dynamique : tracing, profilage, couverture de code, débogage mémoire,…
may215/awesome-termux-hacking⚡️Une liste géniale des meilleurs outils de piratage pour Termux
nccgroup/scoutsuiteOutil d'audit de sécurité multi-cloud qui exploite les API des fournisseurs cloud pour collecter des données de configuration, évaluer la posture de…
