#1Outils automatisés pour la détection des vulnérabilités connues dans les systèmes et applications.
Recommandé par Kitploit
cloudquery/cloudqueryPipelines de données pour la configuration cloud et les données de sécurité. Construisez un inventaire des actifs cloud, des solutions CSPM, FinOps…
chaitin/xrayUn outil complet d'évaluation de sécurité développé en interne par 长亭, supportant le scan des problèmes de sécurité web courants et des poc…
commixproject/commixOutil automatisé tout-en-un d'exploitation des injections de commandes OS.
six2dez/reconftwreconFTW est un outil conçu pour effectuer des reconnaissances automatisées sur un domaine cible en exécutant le meilleur ensemble d'outils pour…
cliffe/secgenCréer des VM aléatoirement non sécurisées
giskard-ai/giskard-oss🐢 Bibliothèque open source d'évaluation et de test pour agents LLM
awarexone/agentic-bug-hunterKit de chasse aux bug bounty propulsé par l'IA, qui fonctionne avec ou sans abonnement.
shuvonsec/claude-bug-bountyAI-powered bug bounty hunting toolkit that works with or without subscription.
greenbone/openvas-scannerCe dépôt contient le composant scanner pour Greenbone Community Edition.
docker/docker-bench-securityLe Docker Bench for Security est un script qui vérifie des dizaines de bonnes pratiques courantes autour du déploiement de conteneurs Docker en…
lirantal/awesome-nodejs-securityRépertoire organisé d'outils de sécurité Node.js, d'analyseurs statiques, de scanners de vulnérabilités et de ressources pédagogiques couvrant…
yogeshojha/renginereNgine est un cadre de reconnaissance automatisée pour les applications web, axé sur un processus de reconnaissance rationalisé hautement…
zan8in/afrogUn outil de sécurité pour Bug Bounty, Pentest et Red Teaming.
anthropics/oss-scannerService qui compile les dépôts open-source enregistrés dans des VM hors ligne isolées et les analyse à la recherche de vulnérabilités de sécurité, en…
hhhrrrttt222111/ethical-hacking-toolsListe complète et utilisation des outils de piratage éthique
jonaslejon/malicious-pdfGénère des fichiers PDF malveillants pour les tests d'intrusion, la chasse aux bugs (bug bounty) et les opérations de red team. Teste les…
rhinosecuritylabs/cloudgoatCloudGoat est l'outil de déploiement AWS « Vulnérable par Conception » de Rhino Security Labs
perplexityai/bumblebeeScanner d'extrémités (endpoints) développeur en lecture seule pour les métadonnées de paquets, extensions et outils de développement présents sur…
