#1Outils pour tester, exploiter et sécuriser les applications web et les API.
Recommandé par Kitploit
vavkamil/awesome-bugbounty-toolsRépertoire organisé d'outils de bug bounty classés par catégorie : reconnaissance, énumération de sous-domaines, scan de ports, découverte de…
infoslack/awesome-web-hackingListe organisée de ressources de sécurité des applications web, comprenant des livres, des outils, des antisèches, des laboratoires et des cours pour…
ultrafunkamsterdam/undetected-chromedriverChromedriver Selenium personnalisé | Zéro configuration | Passe tous les systèmes anti-bots (comme Distil / Imperva/ Datadadome / CloudFlare IUAM)
apsdehal/awesome-ctfUne liste organisée de frameworks, bibliothèques, ressources et logiciels pour le CTF
owasp/wstgLe Web Security Testing Guide est un guide Open Source complet pour tester la sécurité des applications Web et des services Web.
wifiphisher/wifiphisherCadre de point d'accès malveillant pour les engagements d'équipe rouge et les tests de sécurité Wi-Fi. Effectue des attaques Evil Twin, KARMA et…
0xinfection/awesome-wafTout sur les pare-feu d'applications Web (WAF) d'un point de vue sécurité ! 🔥
kgretzky/evilginx2Framework d'attaque de type homme-du-milieu autonome utilisé pour le hameçonnage des identifiants de connexion ainsi que des cookies de session,…
trustedsec/social-engineer-toolkitLe dépôt de la Social-Engineer Toolkit (SET) de TrustedSec - Toutes les nouvelles versions de SET seront déployées ici.
sshuttle/sshuttleServeur proxy transparent qui fonctionne comme un VPN du pauvre. Transfère via SSH. Ne nécessite pas de droits administrateur. Fonctionne sous Linux…
rofl0r/proxychains-ngproxychains ng (nouvelle génération) — un préchargeur qui intercepte les appels aux sockets dans les programmes liés dynamiquement et les redirige à…
testssl/testssl.shTest du chiffrement TLS/SSL n'importe où sur n'importe quel port
wireshark/wiresharkCapturez et analysez le trafic réseau avec une inspection approfondie des paquets, le décodage de protocoles parmi des centaines de protocoles, et la…
wpscanteam/wpscanScanner de sécurité WordPress qui détecte les vulnérabilités, énumère les plugins/thèmes/utilisateurs et vérifie les mots de passe faibles. S'intègre…
mishakorzik/allhackingtoolsBoîte à outils de hacking tout-en-un pour les hackers ! Et plus d'outils de hacking ! Pour Termux.
elder-plinius/t3mp3stplateforme de red teaming autonome ; méta-harnais de sécurité offensive multi-agents
fuzzdb-project/fuzzdbDictionnaire de modèles d'attaque et de primitives pour l'injection de défauts dans les applications boîte noire et la découverte de ressources.
bunkerity/bunkerweb🛡️ Pare-feu d'application Web (WAF) open source et natif du cloud
