#1Outils pour trouver et exploiter les faiblesses des pare-feu d'applications web afin de contourner leurs protections.
Recommandé par Kitploit
mitmproxy/mitmproxyUn proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
projectdiscovery/nucleiScanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…
zaproxy/zaproxyScanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…
chaitin/safelineWAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…
matrixtm/mhddosMeilleur script d'attaque DDoS Python3, (Cyber / DDos) Attaque avec 56 méthodes
ffuf/ffufFuzzer web rapide écrit en Go.
maurosoria/dirsearchScanner de chemins web
0xinfection/awesome-wafTout sur les pare-feu d'applications Web (WAF) d'un point de vue sécurité ! 🔥
secdev/scapyBibliothèque interactive de manipulation de paquets basée sur Python pour forger, décoder, envoyer, capturer et analyser des paquets réseau sur une…
crowdsecurity/crowdsecMoteur open-source IDS/IPS et WAF qui analyse les logs et les requêtes HTTP pour détecter et bloquer les IP malveillantes, en s'appuyant sur une…
ultrafunkamsterdam/undetected-chromedriverChromedriver Selenium personnalisé | Zéro configuration | Passe tous les systèmes anti-bots (comme Distil / Imperva/ Datadadome / CloudFlare IUAM)
bunkerity/bunkerweb🛡️ Pare-feu d'application Web (WAF) open source et natif du cloud
projectdiscovery/httpxBoîte à outils HTTP rapide et multi-sonde pour la reconnaissance et la collecte d'informations. Sonde TLS, CSP, en-têtes, pile technologique et CDN.…
owasp-modsecurity/modsecurityModSecurity est un moteur de pare-feu pour applications web (WAF) open source et multiplateforme pour Apache, IIS et Nginx. Il dispose d'un langage…
s0md3v/xsstrikeLe scanner XSS le plus avancé.
epi052/feroxbusterUn outil de découverte de contenu récursif, rapide et simple, écrit en Rust.
commixproject/commixExploitation automatisée des vulnérabilités d'injection de commandes. De la détection au contrôle total du système d'exploitation sous-jacent.
