#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
qazbnm456/awesome-web-security🐶 Une liste organisée de matériel et de ressources sur la sécurité Web.
trufflesecurity/trufflehogTrouver, vérifier et analyser les identifiants divulgués
lissy93/web-check🕵️♂️ All-in-one OSINT tool for analysing any website
osquery/osqueryInstrumentation, surveillance et analyses du système d'exploitation propulsées par SQL.
analysis-tools-dev/static-analysisCurated directory of static analysis (SAST) tools and linters for programming languages, configs, build tools, and CI, focused on improving code…
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
gravitational/teleportLe moyen le plus simple et le plus sûr d'accéder à l'ensemble de votre infrastructure et de la protéger.
manisso/fsocietyfsociety Hacking Tools Pack – Un framework de tests d'intrusion
promptfoo/promptfooTestez vos prompts, agents et RAGs. Red teaming / tests d'intrusion / scan de vulnérabilités pour l'IA. Comparez les performances de GPT, Claude,…
wazuh/wazuhPlateforme XDR et SIEM open-source pour la détection des menaces, l'analyse des journaux, la surveillance de l'intégrité des fichiers, l'évaluation…
vitalysim/awesome-hacking-resourcesUne collection de ressources de hacking / test de pénétration pour vous améliorer !
0x4m4/hexstrike-aiServeur MCP permettant à des agents IA d'exécuter de manière autonome plus de 150 outils de cybersécurité pour les tests d'intrusion automatisés, la…
digitalocean/nginxconfig.io⚙️ Générateur de configuration NGINX dopé aux stéroïdes 💉
we5ter/scanners-boxUn toolkit puissant et open-source pour les hackers et l'automatisation de la sécurité - Collection de scanners open-source auto-développés par des…
zaproxy/zaproxyScanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…
edoardottt/awesome-hacker-search-enginesA curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more
netbox-community/netboxPlateforme open-source IPAM et DCIM offrant une source centralisée de vérité pour modéliser, documenter et automatiser l'infrastructure réseau grâce…
