#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
vanhoefm/krackattacks-scriptsScripts pour vérifier les clients WPA2 et les APs contre les vulnérabilités de réinstallation de clé KRACK en utilisant hostapd modifié et la…
subat0mik/misconfiguration-managerMisconfiguration Manager est une base de connaissances centrale pour toutes les techniques connues de Microsoft Configuration Manager ainsi que les…
akto-api-security/aktoPlateforme open-source de sécurité des API pour la découverte continue d'API, les tests de vulnérabilités et la détection des menaces en temps réel.…
magicsword-io/loldriversBase de données organisée de pilotes Windows vulnérables et malveillants avec des règles de détection YARA, Sigma, ClamAV et Sysmon pour la chasse…
owasp/nodegoatLe projet OWASP NodeGoat fournit un environnement pour apprendre comment les risques de sécurité du Top 10 OWASP s'appliquent aux applications web…
attify/firmware-analysis-toolkitPlateforme de recherche en sécurité des firmwares combinant analyse binaire, traçage de flux de données (taint tracing) et émulation pour l’IoT, l’IA…
lcvvvv/kscanScanner de ports multi-protocole avec reconnaissance d'empreintes, détection de services et tests d'authentification par force brute. Prend en charge…
tom0li/collection-documentCollection d'articles de sécurité de qualité. Des articles géniaux.
sa7mon/s3scannerScannez les buckets S3 mal configurés à travers les API compatibles S3 !
bittentech/bug-bounty-beginner-roadmapIl s'agit d'une fabrique de ressources pour toute personne souhaitant se lancer dans le bug hunting et ayant besoin d'un guide en tant que débutant.
portswigger/turbo-intruderExtension Burp Suite à haute vitesse pour envoyer de grands volumes de requêtes HTTP avec une pile personnalisée, une configuration d'attaque basée…
sap/macos-enterprise-privilegesCette application permet aux utilisateurs de Mac dans les environnements d'entreprise de contrôler l'administration de leurs machines en élevant leur…
rabbitmask/weblogicscanAnalyseur de vulnérabilités automatisé pour Oracle WebLogic Server, détectant les CVE historiques, notamment les désérialisations, les SSRF et les…
sw33tlie/bbscopeOutil d'agrégation de scope pour HackerOne, Bugcrowd, Intigriti, YesWeHack et Immunefi !
datasploit/datasploitAn #OSINT Framework pour réaliser diverses techniques de reconnaissance sur les entreprises, les personnes, les numéros de téléphone, les adresses…
linkedin/qarkOutil pour rechercher plusieurs vulnérabilités de sécurité liées aux applications Android
s-rah/onionscanOnionScan est un outil gratuit et open source pour enquêter sur le Dark Web.
