#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
digitalocean/nginxconfig.io⚙️ Générateur de configuration NGINX dopé aux stéroïdes 💉
zaproxy/zaproxyScanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…
juice-shop/juice-shopApplication web intentionnellement vulnérable couvrant les vulnérabilités du Top 10 OWASP pour la formation en sécurité, les compétitions CTF et la…
peass-ng/peass-ngPEASS - Suite de scripts impressionnants pour l'escalade de privilèges (avec couleurs)
go-delve/delveDébogueur au niveau source pour Go avec modes CLI, API et headless ; prend en charge les points d'arrêt, l'inspection des variables et le traçage de…
chaitin/safelineWAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…
nvidia/openshellRuntime sandboxé pour agents IA autonomes avec des politiques YAML déclaratives appliquant des contraintes sur le système de fichiers, le réseau et…
getsops/sopsOutil simple et flexible pour gérer les secrets
google/syzkallerFuzzer de noyau non supervisé et guidé par la couverture pour Linux et les noyaux des principaux systèmes d'exploitation ; découvre automatiquement…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
prowler-cloud/prowlerProwler est la plateforme de sécurité cloud open source la plus largement utilisée au monde, qui automatise la sécurité et la conformité sur tout…
kathanp19/howtohuntCollection de méthodologie et de cas de test pour diverses vulnérabilités web.
openwall/johnJohn the Ripper jumbo - craqueur de mots de passe hors ligne avancé, qui prend en charge des centaines de types de hachage et de chiffrement, et…
facebook/inferUn analyseur statique pour Java, C, C++ et Objective-C
trickest/cveCollecter et mettre à jour tous les CVE disponibles et les plus récents avec leurs PoC.
projectdiscovery/nuclei-templatesListe organisée par la communauté de modèles pour le moteur nuclei afin de détecter les vulnérabilités de sécurité.
manisso/fsocietyfsociety Hacking Tools Pack – Un framework de tests d'intrusion
mr-xn/penetration_testing_pocPOC, EXP, scripts, élévation de privilèges, petits outils liés aux tests d'intrusion, etc.---About penetration-testing python-script poc getshell…
