#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
sooryathejas/metatronAssistant de test de pénétration alimenté par IA utilisant un LLM local sur linux (Parrot OS)
coreruleset/corerulesetEnsemble de règles génériques de détection d'attaques pour les pare-feux d'applications web, protégeant contre le Top Ten OWASP et les vulnérabilités…
divinelabio/argusLa boîte à outils ultime de collecte d'informations
gwen001/pentest-toolsUne collection d'outils de sécurité personnalisés pour des besoins rapides.
hamed233/cybersecurity-mastery-roadmapUn guide complet, étape par étape, pour maîtriser la cybersécurité du niveau débutant à expert, avec des ressources, outils et conseils de carrière…
guardicore/monkeyInfection Monkey - Une plateforme open-source d'émulation d'adversaires
jasonxtn/argusLa boîte à outils ultime pour la collecte d'informations
urbanadventurer/whatwebScanner web de nouvelle génération
itm4n/privesccheckScript d'énumération d'escalade de privilèges pour Windows
vulnerscom/nmap-vulnersScript NSE pour Nmap qui interroge l'API Vulners pour identifier les vulnérabilités connues (CVE) des services réseau détectés, améliorant le scan de…
retirejs/retire.jsscanner détectant l'utilisation de bibliothèques JavaScript présentant des vulnérabilités connues. Peut également générer un SBOM des bibliothèques…
lefayjey/linwinpwnScript Bash enveloppant des outils Active Directory pour l'énumération automatisée, les vérifications de vulnérabilités, l'exploitation et…
semgrep/semgrep-rulesPack de règles d'analyse statique pour détecter les vulnérabilités de sécurité, les schémas de code dangereux et les problèmes de configuration dans…
ivre/ivreFramework de reconnaissance réseau. Construisez vos propres alternatives auto-hébergées et entièrement contrôlées à Shodan / ZoomEye / Censys et…
cmu-sei/pharosOutils d'analyse statique automatisée pour programmes binaires
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
jtesta/ssh-auditAudit de sécurité du serveur et du client SSH (bannière, échange de clés, chiffrement, MAC, compression, compatibilité, sécurité, etc.)
cleverhans-lab/cleverhansUne bibliothèque d'exemples adverses pour construire des attaques, élaborer des défenses et évaluer les deux.
