#1Outils pour trouver et exploiter les faiblesses des pare-feu d'applications web afin de contourner leurs protections.
Recommandé par Kitploit
mitmproxy/mitmproxyUn proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
zaproxy/zaproxyScanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…
chaitin/safelineWAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…
matrixtm/mhddosMeilleur script d'attaque DDoS Python3, (Cyber / DDos) Attaque avec 56 méthodes
ffuf/ffufFuzzer web rapide écrit en Go.
maurosoria/dirsearchScanner de chemins web
secdev/scapyBibliothèque interactive de manipulation de paquets basée sur Python pour forger, décoder, envoyer, capturer et analyser des paquets réseau sur une…
crowdsecurity/crowdsecMoteur open-source IDS/IPS et WAF qui analyse les logs et les requêtes HTTP pour détecter et bloquer les IP malveillantes, en s'appuyant sur une…
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
ultrafunkamsterdam/undetected-chromedriverChromedriver Selenium personnalisé | Zéro configuration | Passe tous les systèmes anti-bots (comme Distil / Imperva/ Datadadome / CloudFlare IUAM)
0xinfection/awesome-wafTout sur les pare-feu d'applications Web (WAF) d'un point de vue sécurité ! 🔥
bunkerity/bunkerweb🛡️ Pare-feu d'application Web (WAF) open source et natif du cloud
projectdiscovery/httpxBoîte à outils HTTP rapide et multi-sonde pour la reconnaissance et la collecte d'informations. Sonde TLS, CSP, en-têtes, pile technologique et CDN.…
ultrafunkamsterdam/nodriverSuccesseur d'Undetected-Chromedriver. Fournissant un framework ultra-rapide pour l'automatisation web, le web scraping, les bots et toute autre idée…
s0md3v/xsstrikeLe scanner XSS le plus avancé.
epi052/feroxbusterUn outil de découverte de contenu récursif, rapide et simple, écrit en Rust.
