#1Outils automatisés pour la détection des failles courantes des applications web (ex. XSS, SQLi).
Recommandé par Kitploit
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
projectdiscovery/nucleiScanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…
zaproxy/zaproxyScanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…
projectdiscovery/nuclei-templatesListe organisée par la communauté de modèles pour le moteur nuclei afin de détecter les vulnérabilités de sécurité.
ffuf/ffufFuzzer web rapide écrit en Go.
maurosoria/dirsearchScanner de chemins web
projectdiscovery/katanaUn framework de crawling et de spidering de nouvelle génération.
sullo/niktoNikto scanner de serveur web
projectdiscovery/httpxBoîte à outils HTTP rapide et multi-sonde pour la reconnaissance et la collecte d'informations. Sonde TLS, CSP, en-têtes, pile technologique et CDN.…
1n3/sn1perPlateforme automatisée de test d’intrusion et de gestion de la surface d’attaque. Reconnaissance, scan, exploitation, rapport — 600+ exploits, 90+…
wpscanteam/wpscanScanner de sécurité WordPress qui détecte les vulnérabilités, énumère les plugins/thèmes/utilisateurs et vérifie les mots de passe faibles. S'intègre…
s0md3v/xsstrikeLe scanner XSS le plus avancé.
owasp/nettackerAutomated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management
epi052/feroxbusterUn outil de découverte de contenu récursif, rapide et simple, écrit en Rust.
chaitin/xrayUn outil complet d'évaluation de sécurité développé en interne par 长亭, supportant le scan des problèmes de sécurité web courants et des poc…
yogeshojha/renginereNgine est un cadre de reconnaissance automatisée pour les applications web, axé sur un processus de reconnaissance rationalisé hautement…
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
hahwul/dalfoxScanner XSS rapide avec analyse des paramètres, fingerprinting WAF et vérification DOM/AST. Prend en charge la détection XSS réfléchie, stockée et…
