#1Outils automatisés pour la détection des vulnérabilités connues dans les systèmes et applications.
Recommandé par Kitploit

Détecteur de CVE-2026-35616 : identifie les serveurs FortiClient EMS vulnérables (7.4.5-7.4.6).
Détection statique des bibliothèques log4j vulnérables sur les serveurs Windows, membres d'un domaine AD.

Module PowerShell de réponse à l'incident CVE-2025-59287 — WSUS Remote Code Execution (RCE)

Le script effectue une négociation Telnet complète en reproduisant la séquence d'octets exacte d'une session client telnet -a réelle.

Collection de PoC UAF RCE Redis pour CVE-2026-23479 : vérificateur de version sûr, module d'exploitation, PoC assisté par GDB et règles de détection…

Reproduit un déni de service par épuisement de la pile dans deepmerge-ts avant la version 8.0.0, documente l'exploitation et inclut un scanneur de…

Tfsec fait maintenant partie de Trivy

Bibliothèque de scan SSL/TLS rapide et puissante.

Un moyen très simple de savoir quelles suites de chiffrement SSL sont supportées par une cible.

Analyse statique axée sur la sécurité pour le framework Phoenix

Un service qui analyse les images Docker et recherche les vulnérabilités.

Un scanner rapide pour la vulnérabilité CVE-2019-0708 "BlueKeep".

Un outil simple pour contourner les restrictions de téléchargement de fichiers.

Outil d'audit et de renforcement AWS

Scanneur de système de fichiers qui détecte les versions vulnérables de Log4J (CVE-2021-44228, CVE-2021-45046) en analysant les classes Java…

Red Team Toolkit est une application Web Django offensive open-source qui regroupe les outils offensifs utiles utilisés dans le red-teaming.

Une extension Burp Suite pour identifier les failles d'injection (LFI, RCE, SQLi), les problèmes d'authentification/autorisation et les violations…