#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
soltanali0/cve-2025-53770-exploitOutil d'exploitation d'injection de WebPart SharePoint
genai-security-project/genai-llm-top10Top 10 OWASP pour les applications de grands modèles de langage
zyylhn/zscanZscan un ensemble d'outils de scan agressif
cisagov/kev-dataReflète le catalogue Known Exploited Vulnerabilities (KEV) de la CISA au format CSV et JSON avec un schéma JSON, permettant un accès programmatique…
flipkart-incubator/rtaRed team Arsenal - Un scanner intelligent pour détecter les vulnérabilités de sécurité dans les actifs de la couche 7 de l'entreprise.
owasp/json-sanitizerÉtant donné un contenu de type JSON, le JSON Sanitizer le convertit en JSON valide.
dmontgomery40/pentest-mcpNOT for educational purposes: An MCP server for professional penetration testers including STDIO/HTTP/SSE support, nmap, go/dirbuster, nikto, JtR,…
elttam/semgrep-rulesRègles de sécurité d'analyse statique pour la détection de vulnérabilités et la revue de code axée sur l'audit dans Java, Go, Python, C#, Kotlin,…
ethicalhackingplayground/ssrf-kingExtension SSRF pour burp Automatise la détection de SSRF dans toutes les requêtes
andreisss/ksldumpKslDump — Pourquoi apporter votre propre couteau quand Defender en a déjà laissé un dans la cuisine ?
evict/poc_cve-2018-1002105Exploit de preuve de concept pour CVE-2018-1002105 ciblant le serveur API Kubernetes. Prend en charge l'escalade de privilèges authentifiée et non…
piotrflorczyk/cve-2019-1458_pocPOC pour cve-2019-1458
garatc/bitunlockerAttaque par downgrade pour CVE-2025-48804
zblurx/certsyncDump NTDS avec des certificats dorés et UnPAC the hash
cyberark/blobhunterTrouvez des données exposées dans Azure avec ce scanner de blobs publics.
corgea/sighthoundScanner de vulnérabilités statique basé sur Tree-sitter avec correspondance de motifs et analyse de flux de contamination (taint-flow) pour le code…
