#1Outils pour tester, exploiter et sécuriser les applications web et les API.
Recommandé par Kitploit
bastillion-io/bastillionBastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.
1n3/intruderpayloadsUne collection de payloads Burpsuite Intruder, payloads BurpBounty, fuzz lists, uploads de fichiers malveillants, ainsi que des méthodologies et…
masterking32/masterhttprelayvpnProxy HTTP/SOCKS5 à domaine fronté tunnelisant le trafic via Google Apps Script avec interception TLS MITM, multiplexage HTTP/1-2 et contournement…
sooryathejas/metatronAssistant de test de pénétration alimenté par IA utilisant un LLM local sur linux (Parrot OS)
squid-cache/squidSquid Web Proxy Cache - Code source
divinelabio/argusLa boîte à outils ultime de collecte d'informations
gerbenjavado/linkfinderUn script Python qui trouve des points de terminaison dans des fichiers JavaScript.
corazawaf/corazaBibliothèque de pare-feu d'applications Web basée sur Go, compatible avec les règles ModSecurity SecLang et l'ensemble de règles de base OWASP v4,…
coreruleset/corerulesetEnsemble de règles génériques de détection d'attaques pour les pare-feux d'applications web, protégeant contre le Top Ten OWASP et les vulnérabilités…
gwen001/pentest-toolsUne collection d'outils de sécurité personnalisés pour des besoins rapides.
jasonxtn/argusLa boîte à outils ultime pour la collecte d'informations
yogsec/hacking-toolsA curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…
retirejs/retire.jsscanner détectant l'utilisation de bibliothèques JavaScript présentant des vulnérabilités connues. Peut également générer un SBOM des bibliothèques…
urbanadventurer/whatwebScanner web de nouvelle génération
undeadsec/socialfishKit de phishing dynamique moderne pour exercices d'équipe rouge autorisés. Clone les pages de connexion, capture les identifiants, cookies et codes…
antoniomika/sishTunnels HTTP(S)/WS(S)/TCP vers localhost en utilisant uniquement SSH.
opsdisk/pagodopagodo (Google Dork Passif) - Automatiser le scraping et la recherche dans la Google Hacking Database
pentestmonkey/php-reverse-shellScript PHP qui établit un reverse shell depuis un serveur cible vers la machine de l'attaquant, permettant l'exécution de commandes à distance et…
