#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
tamim1089/hikvisionexploiterHikvisionExploiter est un utilitaire basé sur Python conçu pour automatiser l'exploitation et les vérifications d'accessibilité des répertoires sur…
noraj/rawsec-cybersecurity-inventoryUn inventaire d'outils et de ressources sur la cybersécurité qui vise à aider les gens à trouver tout ce qui est lié à la cybersécurité.
assetnote/surfFiltre les listes d'hôtes pour identifier les candidats SSRF viables en sondant l'accessibilité HTTP et en résolvant les IP internes/externes,…
paytmlabs/nerveNERVE Scanner continu de vulnérabilités
awslabs/snapchangeFuzzing léger d'un instantané de mémoire à l'aide de KVM
hardenedlinux/harbian-auditAudit de distribution Debian GNU/Linux durcie
olafhartong/attackdatamapUne évaluation de source de données au niveau des événements pour montrer la couverture potentielle ou le cadre MITRE ATT&CK
xkaneiki/cve-2023-0386Élévation de privilèges CVE-2023-0386 sur ubuntu22.04
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
jas502n/grafana-cve-2021-43798Vulnérabilité de lecture arbitraire de fichiers non autorisée dans Grafana
mazen160/bfacBFAC (Backup File Artifacts Checker): Un outil automatisé qui vérifie les artefacts de sauvegarde pouvant divulguer le code source de l'application…
luisfontes19/xxexploiterOutil pour aider à exploiter les vulnérabilités XXE
hgascon/pulsarApprentissage de protocole et fuzzing avec état
crocs-muni/rocaROCA : Vulnérabilité de la clé RSA d'Infineon
tehw0lf/airbashUn script conforme à POSIX, entièrement automatisé, de capture de PMKID et de handshake WPA PSK destiné aux tests de pénétration.
kvasirsecurity/kvasirKvasir : Gestion des données de tests d'intrusion
zz-socmap/cve-2022-21907Vulnérabilité d'exécution de code à distance dans la pile de protocoles HTTP CVE-2022-21907
hakivvi/cve-2022-29464Exploit Python pour CVE-2022-29464, une vulnérabilité de téléversement arbitraire de fichiers sans authentification dans les serveurs WSO2,…
