Une liste organisée d'outils et de ressources de cybersécurité.
Bienvenue sur Cybersources ! Ce projet sert de hub central pour un large éventail d'outils, de ressources et de supports pédagogiques conçus pour les professionnels, les passionnés et les apprenants en cybersécurité. Que vous débutiez ou que vous soyez un expert expérimenté, vous trouverez tout ce dont vous avez besoin pour améliorer vos compétences, rester à jour avec les tendances du secteur et approfondir vos connaissances dans ce domaine en pleine évolution.
🎉 Rejoignez dès maintenant la communauté Discord (+2 000 membres) : http://discord.gg/cybersources 🎉
OSINT
Pentesting
Cryptographie
Analyse forensique et de malware
Outils d'anonymat et de sécurité
Utilitaire & Divers
Outils IA
Outils spécialisés
Matériel et systèmes d'exploitation
Ressources d'apprentissage et de formation
Social et médias
Dépôt
|-------------------------------------|----------------------------------------------------------------------------------------------| |phoneinfoga|Cadre de collecte d'informations pour les numéros de téléphone|
| Outils | Description |
|---|---|
| Photo.Osint | Liste de tous les outils pour l'OSINT de photos et d'images. |
| Foto Forensics | Toutes les métadonnées d'une image. |
| Exiftool |
| -------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------ | | Aware Online: Instagram Search Tool | Outil de recherche Instagram | | Combin | Outil marketing Instagram pour gérer et développer votre compte. | | Comment Picker | Outil pour sélectionner des gagnants aléatoires dans les commentaires. | | Display Purposes | Outil pour trouver des hashtags liés à votre contenu. | | DownAlbum | Extension Chrome pour télécharger des photos et vidéos d'Instagram. | | Engagement-calculator | Outil pour calculer les taux d'engagement sur Instagram. | | Export Comments | Outil pour exporter les commentaires Instagram. | | Hashtagify | Outil pour trouver et analyser des hashtags. | | Hashtags for Likes | Outil pour trouver les meilleurs hashtags pour Instagram. | | HypeAuditor | Outil pour analyser l'authenticité des influenceurs et leur engagement. | | Iconosquare | Outil pour gérer et analyser des comptes Instagram. | | IGSuperStar | Outil pour trouver des influenceurs Instagram. | | | Outil pour rechercher et télécharger des photos Instagram. | | | Outil pour visualiser et télécharger des stories Instagram anonymement. | | | Outil pour trouver les meilleurs tags pour vos publications Instagram. | | | Extension Chrome pour publier des photos et stories sur Instagram depuis un PC.| | | Outil pour gagner des abonnés et de l'engagement sur Instagram. | | | Outil pour scraper les données Instagram. | | | Outil pour explorer les profils et publications Instagram. | | | Outil de renseignement open source pour Instagram. | | | Outil pour scraper les publications et profils Instagram. | | | Outil pour rechercher des profils et publications Instagram. | | | Outil pour télécharger des photos, vidéos et métadonnées Instagram. | | | Outil pour suivre les localisations Instagram. | | | Outil pour télécharger des photos et vidéos de profils Instagram. | | | Outil pour suivre et analyser des campagnes sur les réseaux sociaux. | | | Outil pour trouver les meilleurs hashtags pour les publications Instagram. | | | Outil pour générer et analyser des hashtags. | | | Outil d'analyse et de reporting Instagram. | | | Outil pour l'analyse des données Instagram. | | | Outil pour l'OSINT Instagram. | | | Outil OSINT pour analyser les profils et publications Instagram. | | | Outil pour trouver les identifiants utilisateur Instagram. | | | Outil pour planifier et gérer les publications Instagram. | | | Outil d'automatisation pour les plateformes de réseaux sociaux. | | | Outil pour rechercher et organiser le contenu Instagram. | | | Outil pour l'OSINT et le scraping de données Instagram. | | | Outil pour suivre l'activité Instagram. | | | Outil pour configurer des alertes sur les réseaux sociaux. | | | Outil d'analyse des réseaux sociaux et d'analyse concurrentielle. | | | Outil pour extraire les identifiants de réseaux sociaux. | | | Outil pour l'OSINT Instagram. | | | Outil pour planifier et gérer les publications Instagram. | | | Outil pour télécharger les photos de profil Instagram. | | | Outil pour le marketing d'influence et l'analyse. | | | Visualiseur web et outil de recherche Instagram. | | | Un outil pour explorer les stories, publications, reels, tags, abonnés et plus.| | | Un outil pour trouver l'identifiant utilisateur Instagram d'un profil. |
| ------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------- | | ASTRAAHOME | Une collection d'outils tout-en-un pour Discord. | | Discord History Tracker | Un outil pour suivre et sauvegarder l'historique des discussions sur Discord. | | DISBOARD | Une plateforme pour découvrir et lister des serveurs Discord. | | Discord Bots (Community) | Une collection de bots Discord publics créés par la communauté, offrant diverses fonctions. | | Discord ID Lookup | Un outil non officiel pour rechercher des informations sur les utilisateurs Discord. | | Discord Bots (Exploration) | Une vaste collection pour explorer des millions de bots Discord pour différents usages. | | DiscordServers | Une sélection organisée de serveurs Discord publics populaires et intéressants. | | Discord Me | Un site pour trouver des serveurs et bots Discord publics. | | DiscordOSINT | Fournit des ressources pour mener des recherches et des enquêtes OSINT liées aux comptes, serveurs et bots Discord. | | Discord Bots | Un répertoire complet des meilleurs bots, applications et serveurs Discord, y compris les bots de musique et d'économie populaires. |
| Tools | Description |
|---|---|
| telegram-checker | Un outil Python pour vérifier les comptes Telegram via des numéros de téléphone ou des noms d'utilisateur. Vérifie automatiquement l'existence du compte, télécharge les photos de profil et fournit des informations utilisateur détaillées dans un format JSON propre. Construit avec l'API Telethon pour une interaction fiable avec Telegram. |
| Tools | Description |
|---|---|
| Xquik | Plateforme de données X/Twitter avec plus de 40 outils, REST, webhooks et MCP pour la recherche, l'étude de profils, l'exportation d'abonnés, le téléchargement de médias et la surveillance. |
Xquik est un service tiers indépendant. N'est pas affilié à X Corp. « Twitter » et « X » sont des marques commerciales de X Corp.
| Tools | Description |
|---|---|
| JS Nice | Service web qui devine les noms et types de variables JS basé sur un modèle dérivé de l'open source. |
| de4dot | Désobfuscateur et désemballeur .NET. |
| --------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------- | | Cyberbro | Une application simple qui extrait vos IoCs à partir d'entrées indésirables et vérifie leur réputation en utilisant plusieurs services CTI (API et scraping). | | recon-ng | Framework de reconnaissance web pour la collecte d'OSINT. | | Katana | Un outil de reconnaissance web, reconnu pour le crawling et le spidering web. | | Waybackurls | Un outil pour extraire les URL historiques de la Wayback Machine, aidant à découvrir des ressources web cachées ou obsolètes. | | SpySe | Service de collecte de données fournissant des informations détaillées sur les IP, domaines, ports, technologies, et plus via OSINT. | | Git-Scanner | Outil pour la chasse aux bugs ou les tests de pénétration afin de trouver des dépôts .git exposés. | | Keyscope | Outil d'audit de clés et secrets qui vérifie les secrets auprès de plusieurs plateformes SaaS. | | VHostScan | Scanner d'hôtes virtuels qui effectue des recherches inversées et détecte les pages par défaut dynamiques, les alias et les configurations catch-all. | | Shodan | Moteur de recherche pour trouver des serveurs et appareils connectés à Internet. | | SubFinder | Outil pour découvrir des sous-domaines valides via des sources passives en ligne. | | sqlmap | Outil automatique d'injection SQL pour la prise de contrôle de bases de données. | | | Vérificateur de réputation de site web qui analyse les URL pour la sécurité en utilisant plusieurs moteurs de sécurité et listes de blocage. | | | Gobuster est un outil rapide et efficace utilisé en tests de pénétration et en hacking éthique pour découvrir des répertoires cachés, des fichiers, des sous-domaines DNS et des noms d'hôtes virtuels sur un serveur web. Il fonctionne en forçant brutalement les chemins ou sous-domaines du serveur web à l'aide de listes de mots. | | | Une alternative pour le fuzzing web rapide basée sur Golang, utilisée pour découvrir des fichiers cachés, des répertoires, des sous-domaines, des VHosts et des ressources en forçant brutalement les chemins d'URL. | | | Un outil polyvalent rapide et efficace pour sonder et découvrir des services HTTP, effectuant diverses vérifications comme SSL/TLS, redirections, et plus encore. | | | Seclist est un dépôt rempli de listes de mots que j'utilise pour Gobuster et d'autres applications de force brute. Il propose une variété de listes de mots allant des petites aux grandes listes.| | | Une plateforme intégrée puissante avec interface graphique pour les tests de sécurité d'applications web, offrant des outils pour intercepter le trafic, scanner les vulnérabilités, forcer brutalement et exploiter les failles de sécurité. | ||Outil conçu pour effectuer des tests sur les en-têtes HTTP et analyser les résultats afin d'identifier les vulnérabilités et les comportements intéressants.| ||Outil conçu pour les testeurs de pénétration et les chasseurs de bugs afin d'auditer la sécurité des applications web.| ||Exploit pour CVE-2024-25600 dans Bricks Builder (WordPress). Développé pour la salle Bricks Heist de TryHackMe. Amélioré à partir de Tornad0007. De OD&H| | | Plateforme de reconnaissance tout-en-un : plus de 50 sources de données pour la découverte de sous-domaines, les scans de ports et de vulnérabilités, les captures d'écran et l'accès API.|
| ------------------------------------------------------------- | ------------------------------------------------------------------------------------ | |BlueToolkit|BlueToolkit est un cadre de test de vulnérabilités Bluetooth classique extensible qui aide à découvrir de nouvelles et anciennes vulnérabilités dans les appareils Bluetooth.| |Bluelog|Bluelog est un outil de découverte de périphériques Bluetooth conçu pour détecter les appareils Bluetooth à proximité et enregistrer leurs informations.| |Blueranger|Blueranger est un outil de reconnaissance Bluetooth utilisé pour trouver et cartographier les appareils Bluetooth à portée.| |BTScanner|BTScanner est un scanner Bluetooth rapide qui découvre les appareils et services, utile pour les tests de pénétration.| |UBERTOOTH|UBERTOOTH est un outil d'analyse et d'interception Bluetooth basé sur du matériel, capable de surveiller les communications Bluetooth.| |GATTacker|GATTacker est un outil basé sur Python pour attaquer les services GATT (Generic Attribute Profile) sur les appareils BLE.| |btlejuice|btlejuice est un proxy d'attaque homme-du-milieu pour les communications BLE, permettant l'interception et la manipulation du trafic BLE.| |crackle|Crackle est un outil conçu pour casser les clés d'appairage Bluetooth, aidant à tester la sécurité des connexions Bluetooth.| |spooftooph|Spooftooph est un outil d'usurpation Bluetooth qui peut se faire passer pour d'autres appareils Bluetooth, utile pour les attaques d'ingénierie sociale.| |bluemaho|Bluemaho est un outil d'évaluation des vulnérabilités Bluetooth qui effectue diverses attaques telles que BlueSmack et le ping-of-death L2CAP.| |bluepot|BluePot est un pot de miel Bluetooth qui simule des appareils Bluetooth vulnérables pour capturer les attaques et recueillir des renseignements.| |blueranger-ng|Blueranger-ng est une version mise à jour de Blueranger, améliorant les capacités de reconnaissance Bluetooth.| |bluesnarfer|Bluesnarfer est un outil utilisé pour exploiter le protocole OBEX, permettant un accès non autorisé aux fichiers sur les appareils Bluetooth.| ||Bluediving est un outil d'évaluation de la sécurité Bluetooth LE qui fournit des fonctionnalités pour scanner, se connecter et interagir avec les appareils BLE.|
| Outil | Description |
|---|---|
| HackCCTV | Script Python pour les caméras CCTV du monde entier. |
| -------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------- | | 110 steganographic tools | Une liste complète de 110 outils stéganographiques. | | Cloakify | Un outil pour déguiser des données afin de contourner les mécanismes de prévention de perte de données. | | Stego_Dropper | Un dropper basé sur la stéganographie écrit en Python. | | silenteye | Une application multiplateforme pour la stéganographie. | | deep-steg | Outil de stéganographie basé sur l'apprentissage profond. | | StegX | Outil de stéganographie basé sur Python. | | js-steg | Outil de stéganographie utilisant JavaScript. | | steg | Un outil de stéganographie simple. | | StegoProxy | Un outil proxy qui implémente la stéganographie. | | Video-Steganography-for-Piracy-Prevention | Un outil de stéganographie vidéo pour prévenir le piratage. | | openstego | Un outil de stéganographie open-source. | | steg | Un autre outil de stéganographie. | | | Un outil de stéganographie pour les messages Facebook. | | | Un outil pour cacher des données dans des fichiers PDF. | | | Une présentation sur la stéganographie. | | | Un outil pour cacher des données dans du texte ASCII. | | | Un outil pour la stéganographie audio. | | | Un outil pour cacher des données dans les retweets. | | | Un autre outil de stéganographie. | | | Un outil de stéganographie simple. | | | Un outil de stéganographie universel. | | | Outil de stéganographie basé sur un réseau neuronal. | | | Un outil de stéganographie pour cacher des données dans des fichiers audio. | | | Un outil pour la stéganographie MP3. | | | Un outil de stéganographie écrit en Java. | | | Un outil pour la stéganographie du bit de poids faible. | | | Un outil de stéganographie écrit en Go. | | | Une collection d'outils de stéganographie. | | | Une implémentation de l'algorithme de stéganographie F5. | | | Un outil de stéganographie. | | | Un outil de stéganographie basé sur l'apprentissage profond. | | | Un outil pour la stéganographie audio. | | | Algorithmes pour la stéganographie audio. | | | Un outil de stéganographie. | | | Un outil de stéganographie pour Android. | | | Un outil de stéganographie. | | | Un outil pour cacher des données dans des images PNG. | | | Un outil de stéganographie pour cacher des données dans des parties d'échecs. | | | Un autre outil de stéganographie. | | | Un outil de stéganographie pour les images. | | | Un outil de stéganographie. | | | Un outil de stéganographie pour les messages Facebook. | | | Un outil de stéganographie. | | | Un outil pour la stéganographie MP3. | | | Un outil de stéganographie vidéo. | | | Un outil de stéganographie. | | | Un outil pour intégrer des exploits dans des images. | | | Un outil de stéganographie. | | | Une collection d'outils de stéganographie de 2014. | | | Un outil pour les canaux cachés basés sur le temps. | | | Un outil pour la communication cachée. | | | Un outil de stéganographie. | | | Un outil pour les canaux cachés dans le cloud. | | | Un outil pour l'exfiltration de données via DNS. | | | Une source pour divers outils de stéganographie. | | | Un outil de stéganographie. | | | Un outil de stéganographie utilisant Unicode. | | | Un autre outil de stéganographie. | | | Un outil de stéganographie pour les fichiers binaires. | | | Un outil de stéganographie. | | | Code source pour un outil de stéganographie. | | | Algorithmes de stéganographie. | | | Un outil de stéganographie simple. | | | Un guide d'introduction à la stéganographie. | | | Un outil pour intégrer des scripts PowerShell dans des images. | | | Un outil pour la stéganographie dans les images Instagram. |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | | VSL | Un outil stéganographique qui permet de cacher et de détecter des messages dans des images numériques. | | HackTricks - Stego Tricks | Un guide complet sur diverses techniques et astuces de stéganographie utilisées en cybersécurité. | | zsteg | Un outil pour détecter des données cachées dans des fichiers PNG et BMP. | | StegOnline | Un outil en ligne pour cacher et extraire des messages cachés dans des images. | | Stegsolve | Un outil d'analyse stéganographique pouvant analyser des images à la recherche de données cachées. | | StegCracker | Un outil pour le brute-force des mots de passe de données cachées dans des images stéganographiques. | | StegSeek | Un outil de brute-force stéganographique ultra-rapide pour les données cachées dans les images. | | JJTC Steganalysis | Une ressource pour diverses techniques et outils de stéganalyse. | | | Un site informatif sur les outils et techniques de stéganographie. | | | Un outil de détection de stéganographie populaire capable de détecter des données cachées dans les images. | | | Un outil conçu pour détecter l'utilisation de la stéganographie et les données cachées. | | | Un kit de stéganographie utilisé pour cacher et extraire des messages cachés dans les images. | | | Un outil conçu pour détecter et analyser le contenu stéganographique dans les images numériques. | | | Une suite d'outils pour cacher et détecter le contenu stéganographique. | | | Un outil de stéganographie open source pour intégrer et extraire des messages cachés dans les images. | | | Un outil pour détecter des données cachées dans les images à l'aide d'analyses statistiques. | | | Un article de blog discutant de la stéganographie dans le contexte de la série télévisée Mr. Robot. | | | Un article de recherche sur l'analyse forensique des outils de stéganographie vidéo. | | | Un outil de stéganalyse d'images utilisant des techniques d'apprentissage automatique de pointe. |
| Outil | Description |
|---|
| OsintLabs | Outils et sites utiles pour l'OSINT |
| OSINT Framework | Énorme collection d'outils OSINT |
| Mitaka | Mitaka est une extension de navigateur qui facilite vos recherches et scans OSINT |
| osint.rocks | Une ressource pour localiser et enquêter sur des individus. |
| Pim Eyes | Outil de reconnaissance faciale pour les recherches d'images inversées. |
| IntelTechniques | Moteur de recherche adapté aux enquêtes OSINT sur plusieurs types de données. |
| Cybdetective | Répertoire visuel mondial d'outils OSINT. |
| Face Comparison | Comparez des images faciales pour trouver des correspondances. |
| OSINT Framework | Vaste répertoire d'outils et de techniques OSINT. |
| FaceCheckID | Recherche d'images inversée spécialisée dans la reconnaissance faciale. |
| Social Catfish | Trouvez des personnes à l'aide de noms, d'images ou d'autres détails. |
| Google Lens | Outil basé sur l'IA pour analyser et extraire des informations à partir d'images. |
| LensoAI | Plateforme pilotée par l'IA pour la recherche d'images inversée. |
| OSINT Investigation Assistant | Un assistant d'enquête OSINT conçu pour aider dans les enquêtes sur les personnes |
| ClatScope | L'utilitaire OSINT le plus polyvalent pour récupérer des informations de géolocalisation, DNS, WHOIS, téléphone, e-mail, violations de données et bien plus encore (42 fonctionnalités). |
| DataSurgeon | Permet l'extraction de divers types d'informations sensibles, y compris les e-mails, numéros de téléphone, hachages, cartes de crédit, URLs, adresses IP, adresses MAC, enregistrements DNS SRV et plus encore. |
| Deep Dork Web | Automatisez le Google Dorking pour les enquêtes OSINT. Recherchez efficacement des données sensibles indexées avec des requêtes pré-construites. |
| Digital Digging OSINT | Une collection de ressources OSINT organisée par pays, utile aux chercheurs, fact-checkers et profileurs numériques. |
| toposint | Collections de renseignements en sources ouvertes et autres centres d'intérêt. |
| The OSINT Rack | Une liste organisée et croissante d'outils de renseignement en sources ouvertes ; explorez les ressources en matière de reconnaissance, médias sociaux, métadonnées, géolocalisation, et plus. |
| Phantom Tide | Tableau de bord OSINT multi-domaines pour l'analyse maritime et aérienne, combinant le suivi des navires, les avis officiels, le contexte environnemental et les détections satellitaires. |
| Breach House | Un crawler ouvert sur les fuites de ransomwares, les violations traditionnelles, les packages de voleurs d'informations et les leads vers des forums sombres, Telegram et le dark web. |
| AboutIntel | Plateforme de renseignement sur les menaces de cybersécurité qui aide les équipes sécurité et IT à surveiller, filtrer et prioriser l'OSINT et le renseignement sur les menaces. |
| The Threat Codex | Un site web qui suit les publications en cybersécurité et fournit des résumés de menaces pour les acteurs malveillants, les familles de logiciels malveillants, les vulnérabilités et les services en ligne. |
| Outil | Description |
|---|
| UserSearch | Outil gratuit pour rechercher des noms d'utilisateur sur plus de 2000 sites. |
| CheckUser | Recherchez des noms d'utilisateur sur les réseaux sociaux. |
| Digital Footprint Check | Outil gratuit pour vérifier les noms d'utilisateur enregistrés sur des centaines de sites. |
| IDCrawl | Trouvez des noms d'utilisateur sur les réseaux sociaux populaires. |
| Maigret | Recueillez des informations détaillées sur des personnes à partir de leur nom d'utilisateur. |
| Name Chk | Vérifiez les noms d'utilisateur sur plus de 90 plateformes de médias sociaux et 30 extensions de domaine. |
| Name Checkr | Recherchez des noms de domaine et des noms d'utilisateur sur plusieurs plateformes. |
| Name Checkup | Vérifiez la disponibilité des noms d'utilisateur et de domaine sur les réseaux sociaux et les sites web. |
| NexFil | Identifiez les noms d'utilisateur sur la quasi-totalité des sites de réseaux sociaux. |
| Seekr | Multi-outil pour la gestion de données OSINT, la prise de notes et la vérification de noms d'utilisateur. |
| SherlockEye | Découvrez les informations publiquement disponibles liées à un nom d'utilisateur. |
| Snoop | Recherchez des pseudonymes et noms d'utilisateur sur le web dans le domaine de l'OSINT. |
| Inteltechniques | Collection d'outils OSINT pour diverses enquêtes. |
| League of Legends Archiver | Archivez et recherchez des données web passées, en mettant l'accent sur la collecte de renseignements de bas niveau. |
| NameMC | Recherchez et vérifiez les noms d'utilisateur Minecraft. |
| Namevine | Un outil pour vérifier la disponibilité des noms sur différents sites web. |
| OSINT-Rocks | Une collection d'outils de renseignement en sources ouvertes à des fins d'enquête diverses. |
| Peek You | Moteur de recherche qui trouve des données publiquement disponibles sur les personnes et leurs profils en ligne. |
| Sherlock | Recherchez des noms d'utilisateur sur les réseaux sociaux et autres sites web. |
| Social Searcher | Outil OSINT pour rechercher des informations publiques sur les plateformes de médias sociaux. |
| UnAvatar | Découvrez les avatars liés à une adresse e-mail sur différentes plateformes. |
| Instant Username | Vérifiez instantanément la disponibilité d'un nom d'utilisateur sur plusieurs plateformes au fur et à mesure que vous tapez. |
| NamesDir | Namesdir est un outil web simple pour lister la plupart des prénoms existants pour un nom de famille donné et vice versa. |
| Amazon Usernames | URL pour rechercher des noms d'utilisateur sur Amazon |
| GitHub Usernames | URL pour trouver des utilisateurs GitHub. |
| Tinder Usernames | URL pour trouver des utilisateurs Tinder. |
| Footprint IQ | FootprintIQ vous aide à voir où vos informations personnelles apparaissent en ligne. |
| Outil | Description |
|---|
| Epieos | Analysez et enquêtez sur les adresses e-mail. |
| BreachDirectory | Explorez les bases de données de comptes e-mail violés. |
| MailTester | Localisez les adresses e-mail et optimisez la délivrabilité des e-mails. |
| MXToolbox | Dépannez et enquêtez sur les problèmes de serveur e-mail à l'aide d'outils gratuits. |
| DeHashed | Prévenez les prises de contrôle de comptes avec des notifications de violation et l'analyse des données. |
| EmailHippo | Vérifiez avec précision si une adresse e-mail existe. |
| Ghunt | Enquêtez sur les e-mails liés à Google et les documents associés. |
| Gitrecon | Scannez les dépôts GitHub à la recherche d'e-mails et de noms exposés. |
| h8mail | Effectuez une recherche OSINT d'e-mail locale ou premium et la chasse aux mots de passe violés. |
| Have I Been Pwned | Vérifiez si une adresse e-mail a été exposée dans des violations de données. |
| Holehe | Découvrez les comptes liés aux adresses e-mail sur différentes plateformes. |
| LeakCheck | Recherchez plus de 7,5 milliards d'entrées violées pour les e-mails, noms d'utilisateur et autres données. |
| ActiveTK.jp | Obtenez des informations de compte Google à partir d'une adresse Gmail, telles que le nom, l'image de profil et les services utilisés. |
| Black Kite | Outil de cybersécurité pour évaluer les risques tiers. |
| Hudson Rock Cybercrime Intelligence Tools | Outils complets pour le renseignement et la surveillance de la cybercriminalité. |
| Intelltechniques | Collection d'outils OSINT pour diverses enquêtes. |
| OCCRP Aleph | Plateforme d'enquête pour les outils OSINT, particulièrement utile pour les journalistes et militants. |
| Omail | Outil OSINT pour vérifier les adresses e-mail par rapport à plusieurs sources en ligne. |
| OSINT-Rocks | Une collection d'outils de renseignement en sources ouvertes à des fins d'enquête diverses. |
| Peek You | Moteur de recherche qui trouve des données publiquement disponibles sur les personnes et leurs profils en ligne. |
| Predicta Search | Outil qui permet aux utilisateurs de rechercher des données numériques sur différentes plateformes en ligne. |
| Skymem | Outil de recherche d'e-mail qui suit et archive les adresses e-mail, recherchant les fuites de données et plus encore. |
| Synapsint | Moteur de recherche OSINT pour trouver des données publiques sur les réseaux sociaux et les sites web. |
| That's Them | Fournit une recherche rapide de personnes et d'adresses e-mail pour localiser les profils sociaux et les données. |
| Whoisology | Plateforme OSINT utilisée pour enquêter sur la propriété des domaines, les adresses e-mail et les données IP. |
| Ashley Madison Emails | Votre profil a-t-il été compromis dans le piratage d'Ashley Madison ? |
| MailBox Validator | Validez et nettoyez votre liste d'e-mails en détectant les e-mails jetables, les e-mails invalides, le serveur de messagerie et bien plus encore. |
| EmailRep | Illuminez la « réputation » derrière une adresse e-mail |
| ReadNotify | ReadNotify vous permet de savoir quand un e-mail que vous avez envoyé est lu ! |
| MailScrap | Cet outil de vérification d'e-mail se connecte en fait au serveur de messagerie et vérifie si la boîte aux lettres existe ou non, éliminant les adresses e-mail jetables de votre liste. |
| Check-if-email-exists | Vérifiez si une adresse e-mail existe sans envoyer d'e-mail, écrit en Rust. Livré avec un backend HTTP ⚙️. |
| OneLook | Entrez un mot, une phrase, une description ou un modèle ci-dessus pour trouver des synonymes, des mots apparentés, etc. |
| Email Permutator | Cet outil est conçu pour vous aider à trouver les adresses e-mail des personnes que vous devez contacter. |
| Toofr | Trouvez l'adresse e-mail de n'importe qui en quelques secondes. Connectez-vous instantanément avec les décideurs qui comptent pour votre entreprise. |
| Skymem | Trouvez les adresses e-mail des entreprises et des particuliers |
| the Harvester | E-mails, sous-domaines et noms Harvester - OSINT |
| Voilanobert | Je peux trouver l'adresse e-mail de n'importe qui |
| Hunter | Hunter est votre plateforme de prospection e-mail tout-en-un. |
| SingalHire | Trouvez des e-mails et numéros de téléphone valides |
| LeakRadar | Recherche instantanée dans plus de 2 milliards d'informations d'identification de voleurs d'informations en texte clair ; requêtes e-mail, domaine, métadonnées, surveillance et API |
| Have I Been Ransom | Parce que les gens ont le droit de savoir si leurs données ont été divulguées. Vérifiez si vous avez été rançonné. |
| Outils | Description |
|---|
| Bellingcat | Renseignement géospatial et analyse. |
| OhShint | Outils OSINT géospatiaux. |
| GeoSpy | Le meilleur outil de géolocalisation par IA au monde |
| Picarta | Nous trouvons où une photo a été prise dans le monde en utilisant l'intelligence artificielle. |
| IPLogger | Raccourcisseur de liens IP Logger avec géolocalisation et analyses avancées. |
| GeoNames | La base de données géographique GeoNames avec plus de 11 millions de noms de lieux. |
| Geoseer.net | Recherchez plus de 3,5 millions d'ensembles de données SIG spatiales hébergés sur plus de 40 000 services en direct. |
| GeoINT Search | Recherche Google personnalisée pour les requêtes géographiques. |
| Earth Engine Dataset | Archive de données publiques avec plus de 40 ans d'imagerie et d'ensembles de données scientifiques. |
| GeoPlatform Portal | Effort collaboratif inter-agences pour le partage et la transparence des données géospatiales. |
| FAO Map Catalog | Collection de cartes géographiques de la FAO. |
| Geocreepy | Outil OSINT de géolocalisation pour collecter des données de localisation à partir des réseaux sociaux. |
| US Crisis Monitor | Couverture approfondie des tendances de la violence politique aux États-Unis. |
| Toronto Live | Fournit des informations en direct sur les écoles publiques, le trafic, les vélopartages, etc. |
| GeoProtests API | Interrogez et visualisez les manifestations dans le monde avec des agrégations spatiales. |
| GeoINT-py | Une collection de workflows de renseignement géospatial implémentés en Python. |
| OverPass Turbo | Façons dont j'utilise ChatGPT avec OverpassTurbo pour la recherche OSINT en géolocalisation |
| GeoHints | Indices et conseils de géolocalisation pour les enquêtes OSINT. |
| GeoGuessr Assistant | Un outil d'assistance pour le jeu GeoGuessr, fournissant un support de géolocalisation. |
| GeoTips | Un guide pour les stratégies et astuces de géolocalisation. |
| Plonkit | Fournit des ressources pour la géolocalisation et des conseils liés aux cartes. |
| GeoEstimation Labs | Une plateforme d'estimation et d'analyse de géolocalisation. |
| Google Earth | Explorez le monde avec des cartes 3D et des images satellite. |
| Mapillary | Plateforme d'imagerie au niveau de la rue pour la cartographie et la recherche en géolocalisation. |
| World Imagery Wayback | Accédez à l'imagerie archivée pour l'analyse géospatiale. |
| Zoom Earth | Cartes météo en direct, suivi des tempêtes et imagerie satellite mondiale. |
| Sentinel Playground | Explorez l'imagerie satellite et les données géospatiales des satellites Sentinel. |
| Real-Time Satellite Tracking | Suivez les satellites et visualisez les prévisions en temps réel. |
| SunCalc | Calculez le lever, le coucher du soleil, la longueur des ombres et les données de position solaire sur une carte. |
| Map Developers | Solutions et outils API Google Map personnalisés pour les développeurs. |
| OSM Finder | Outil de recherche et de navigation OpenStreetMap pour les données de localisation. |
| PeakVisor | Application AR et site pour explorer les montagnes et les sentiers de randonnée. |
| Bellingcat OSM Search | Guide et outil de géolocalisation utilisant OpenStreetMap. |
| Google Maps | Un outil largement utilisé pour la cartographie, la navigation et les recherches de géolocalisation. |
| Overpass Turbo | Un outil web pour interroger et filtrer les données OpenStreetMap. |
| Google Earth | Outil de cartographie 3D et d'imagerie satellite pour explorer des lieux dans le monde entier. |
| Mapillary | Plateforme d'imagerie au niveau de la rue pour la cartographie et l'analyse géospatiale. |
| World Imagery Wayback | Accédez à l'imagerie satellite archivée pour l'analyse géospatiale et temporelle. |
| Zoom Earth | Carte météo en direct et imagerie satellite avec suivi des tempêtes et radar de pluie. |
| Sentinel Playground | Explorez l'imagerie satellite et analysez les données géospatiales des satellites Sentinel. |
| Real-Time Satellite Tracking | Suivez les satellites et visualisez les prévisions en temps réel de leurs trajectoires. |
| SunCalc | Un calculateur de position solaire pour déterminer le lever, le coucher du soleil et les longueurs d'ombre sur une carte. |
| Map Developers | Fournit des solutions et outils API Google Map personnalisés pour des besoins avancés en cartographie. |
| GeoSpy AI | Convertissez des pixels en renseignements de localisation exploitables à l'aide de l'IA. |
| Un outil en ligne de commande pour extraire les métadonnées d'images. |
| Tools | Description |
|---|
| IntelligenceX: Linkedin | Outil de recherche LinkedIn par IntelligenceX. |
| BridgeKeeper | Outil pour l'OSINT sur les profils LinkedIn. |
| CrossLinked | Outil d'énumération LinkedIn. |
| Email Reverse Lookup | Outil pour la recherche inversée d'email sur LinkedIn. |
| Free People Search Tools | Outil complet de recherche de personnes. |
| FTL | Extension Chrome pour l'OSINT LinkedIn. |
| osint.support | Collection d'outils OSINT pour LinkedIn. |
| InSpy | Outil d'énumération LinkedIn. |
| Linkedin Bookmarklet | Outils de bookmarklet pour l'OSINT LinkedIn. |
| Linkedin Profile Scraper | Outil pour scraper les profils LinkedIn. |
| Linkedin Search TGC | Outil pour rechercher des profils LinkedIn. |
| LinkedInt | Outil de renseignement et d'OSINT LinkedIn. |
| Osint Support Linkedin | Outils de support pour l'OSINT LinkedIn. |
| Phantom Buster | Outil d'automatisation pour les tâches LinkedIn. |
| raven | Outil d'énumération et de scraping LinkedIn. |
| Recruitin.net | Outil pour recruter sur LinkedIn. |
| Recruitment Geek | Outil de recherche LinkedIn pour recruteurs. |
| ScrapedIn | Outil pour scraper les profils LinkedIn. |
| Tools | Description | --- |
|---|
| Exolyt.com | Outil pour analyser les profils et vidéos TikTok. | --- |
| Hashtags for Likes | Outil pour trouver les meilleurs hashtags pour TikTok. | --- |
| HypeAuditor | Outil pour analyser l'authenticité des influenceurs TikTok. | --- |
| Influence Grid | Outil pour trouver des influenceurs TikTok. | --- |
| InstaFollowers | Outil pour trouver les identifiants utilisateur TikTok. | --- |
| Mavekite.com | Outil pour gérer et analyser les campagnes TikTok. | --- |
| OSINT Combine TikTok Quick Search | Outil de recherche rapide pour les profils TikTok. | --- |
| Savefrom.net | Outil pour télécharger des vidéos TikTok. | --- |
| Sinwindie TikTok Bookmarklet Tools | Outils de bookmarklet pour l'OSINT TikTok. | --- |
| Snaptik.app | Outil pour télécharger des vidéos TikTok. | --- |
| Tikbuddy | Outil pour analyser les profils et contenus TikTok. | --- |
| TikTok API | API pour interagir avec TikTok. | --- |
| TikTok Creative Center Statistics | Outil pour trouver les hashtags tendances et contenus TikTok. | --- |
| TikTok Downloader | Outil pour télécharger des vidéos TikTok. | --- |
| TikTok Hashtags | Outil pour générer des hashtags TikTok. | --- |
| TikTok Scraper | Outil pour scraper les profils et vidéos TikTok. | --- |
| TikTok Timestamp | Outil pour analyser les horodatages des vidéos TikTok. | --- |
| TikView | Outil pour rechercher des profils et contenus TikTok. | --- |
| tikvstock | Outil pour le stockage et l'analyse des vidéos TikTok. | --- |
| Tokvid | Outil pour télécharger des vidéos TikTok. | --- |
| TubeHi | Outil pour analyser les contenus TikTok et YouTube. | --- |
| Vidnice | Outil pour analyser les profils et contenus TikTok. | --- |
| Tools | Description |
|---|
| fansmetrics.com | Outil pour analyser les métriques OnlyFans. |
| Onlysearch.com | Outil de recherche pour trouver des profils OnlyFans. |
| onlyfinder.com | Outil pour trouver des créateurs OnlyFans. |
| hubite.com/onlyfans-search/ | Outil de recherche OnlyFans. |
| SimilarFans | Outil pour trouver des profils OnlyFans similaires. |
| FanSearch | Outil de recherche complet pour OnlyFans. |
| Tools | Description |
|---|
| Twitch Tools | Outil pour consulter les listes d'abonnés sur Twitch. |
| Twitch Tracker | Outil pour suivre les statistiques et analyses de Twitch. |
| Sully Gnome | Outil pour analyser les statistiques des streams Twitch. |
| Twitch Stream Filter | Outil pour filtrer et prévisualiser les streams Twitch. |
| Untwitch.com | Outil pour télécharger des vidéos Twitch. |
| Twitch Overlap | Outil pour analyser le chevauchement de spectateurs entre les streameurs Twitch. |
| Justlog | Outil pour consulter les logs de discussion Twitch. |
| Twitch Recover | Outil pour récupérer des vidéos Twitch supprimées. |
| Twitch Database | Base de données pour suivre les abonnements Twitch. |
| Twitch Insights | Outil pour analyser les tendances et statistiques Twitch. |
| Twitch Followage Tool | Outil pour vérifier depuis combien de temps les utilisateurs suivent une chaîne Twitch. |
| Tools | Description |
|---|
| Badoo | Application de découverte sociale et de rencontres. |
| Bumble | Application de rencontres où les femmes font le premier pas. |
| Coffee Meets Bagel | Application de rencontres qui sélectionne des profils pour les utilisateurs. |
| eHarmony | Site de rencontres axé sur les relations à long terme. |
| Grindr | Application de réseau social pour les personnes gays, bi, trans et queer. |
| happn | Application de rencontres qui montre aux utilisateurs les personnes qu'ils ont croisées. |
| HER | Application de rencontres et sociale pour les femmes LGBTQ+ et les personnes non binaires. |
| Heybaby | Application de rencontres pour les parents célibataires et ceux ouverts à les fréquenter. |
| Hinge | Application de rencontres conçue pour être supprimée. |
| The Inner Circle | Application de rencontres exclusive pour les professionnels ambitieux. |
| The League | Application de rencontres pour les professionnels. |
| Match.com | L'un des plus grands sites de rencontres. |
| MeetMe | Application de découverte sociale pour rencontrer de nouvelles personnes. |
| OkCupid | Application de rencontres avec un questionnaire détaillé pour les mises en relation. |
| Plenty of Fish | Site de rencontres avec une large base d'utilisateurs. |
| Scruff | Application sociale pour les personnes gays, bi, trans et queer. |
| Tastebuds | Application de rencontres qui met en relation les personnes selon leurs goûts musicaux. |
| Tinder | Application de rencontres populaire pour rencontrer de nouvelles personnes. |
| zoosk | Site de rencontres avec un algorithme de mise en relation comportementale. |
| Tools | Description |
|---|
| snscrape | Outil en ligne de commande pour extraire des publications sur les réseaux sociaux. |
| Redective | Outil OSINT pour analyser l'activité des utilisateurs Reddit. |
| KnewKarma | Outil d'analyse et de visualisation Reddit. |
| RedditPostSleuth | Outil pour enquêter et analyser les publications Reddit. |
| Tools | Description |
|---|
| Empire | Un framework de post-exploitation pour PowerShell et Python. |
| Silentrinity | Un outil de post-exploitation qui utilise IronPython pour contourner les restrictions PowerShell. |
| PowerSploit | Un framework de post-exploitation PowerShell. |
| ebowla | Framework pour créer des charges utiles à clé environnementale. |
| Tools | Description |
|---|
| uncompyle6 | Décompilateur pour les plus de 20 versions et 20 ans de CPython. |
| Hopper | Un désassembleur/décompilateur OS X et Linux pour les exécutables 32/64 bits Windows/Mac/Linux/iOS. |
| Karkatau | Le meilleur décompilateur que j'ai utilisé. Capable de décompiler des applications écrites en Scala et Kotlin en code Java. JD-GUI et Luyten n'ont pas réussi à le faire complètement. |
| dnSpy | Éditeur d'assembly .NET, décompilateur et débogueur |
| ILSpy | Un navigateur et décompilateur d'assembly .NET open-source |
| DotPeek | Un décompilateur .NET gratuit de JetBrains |
| JADX | Décompilateur pour applications Android. Sans lien avec JAD. |
| JAD | Décompilateur Java JAD (closed-source, non maintenu) |
| Luyten | L'un des meilleurs, bien qu'un peu lent, se bloque sur certains binaires et pas très bien maintenu. |
| R2Dec | Plugin décompilateur pour radare2 |
| Decai | Décompilateur basé sur LLM pour radare2 |
| BinaryNinja | Binary Ninja est un décompilateur interactif, désassembleur, débogueur et plateforme d'analyse binaire construit par des rétro-ingénieurs, pour des rétro-ingénieurs. |
| apktool | Un outil pour la rétro-ingénierie des fichiers apk Android |
| Procyon | Décompilateur Java Procyon - Procyon est un système d'étoiles binaires dans Canis Minor |
| Tools | Description |
|---|
| IDA | Désassembleur et débogueur multiplateforme pour Windows, Linux et macOS. |
| Olly | Outil de débogage au niveau assembleur 32 bits pour Windows. |
| plasma | Désassembleur interactif pour x86, ARM et MIPS, avec pseudo-code indenté et coloration syntaxique. |
| radare2 | Framework de rétro-ingénierie portable et polyvalent. |
| iaito | Interface graphique pour le framework de rétro-ingénierie radare2. |
| x64dbg | Débogueur open-source pour les applications x64 et x32 sur Windows. |
| ScratchABit | Désassembleur personnalisable et modifiable avec support des plugins compatibles IDAPython. |
| Ghidra | Suite complète de rétro-ingénierie développée par la NSA. |
| Outils | Description |
|---|
| NetworkMiner | Outil d'analyse forensique réseau (NFAT) pour analyser le trafic réseau. |
| Paros | Proxy HTTP/HTTPS basé sur Java pour l'évaluation des vulnérabilités des applications web. |
| pig | Outil de création de paquets basé sur Linux. |
| cirt-fuzzer | Fuzzer simple de protocole TCP/UDP pour les tests de vulnérabilité. |
| ASlookup | Outil pour explorer les systèmes autonomes avec des données associées (CIDR, ASN, Org). |
| ZAP | Outil intégré de test de pénétration pour identifier les vulnérabilités dans les applications web. |
| mitmsocks4j | Proxy SOCKS de type homme-du-milieu pour Java. |
| ssh-mitm | Outil SSH/SFTP homme-du-milieu pour enregistrer les sessions et les mots de passe. |
| nmap | Scanner de sécurité pour l'exploration réseau et le scan de vulnérabilités. |
| Nipe | Script pour router le trafic à travers le réseau Tor. |
| Habu | Toolkit Python pour le hacking réseau. |
| Wifi Jammer | Programme pour brouiller tous les clients Wi-Fi à portée. |
| Firesheep | Outil d'attaque de détournement de session HTTP. |
| Scapy | Outil Python pour créer et manipuler des paquets réseau. |
| Amass | Outil d'énumération de sous-domaines avec des capacités de scraping, force brute, crawling et DNS inversé. |
| sniffglue | Renifleur de paquets sécurisé multithreadé. |
| Vulert | Vulert sécurise les logiciels en détectant les vulnérabilités dans les dépendances open-source—sans accéder à votre code. Il supporte Js, PHP, Java, Python, etc. |
| Netz | Outil pour découvrir les mauvaises configurations à l'échelle d'Internet en utilisant zgrab2. |
| RustScan | Scanner de ports rapide utilisant Rust, conçu pour un scan rapide et l'intégration avec Nmap. |
| PETEP | Proxy TCP/UDP extensible pour l'analyse et la modification du trafic avec support SSL/TLS. |
| TorCrawl | Outil basé sur Python pour crawling efficacement les sites .onion. |
| Midnight Sea | Un crawler du dark web conçu pour la flexibilité et l'intégration avec des outils d'analyse. |
| Wireshark | Un analyseur de protocole réseau pour capturer et analyser les paquets réseau. |
| Bettercap | Un outil puissant pour les attaques homme-du-milieu, le reniflage réseau et l'exploitation WiFi. |
| Ettercap | Une suite complète pour les attaques homme-du-milieu sur les réseaux LAN et WiFi. |
| Kismet | Un détecteur de réseau sans fil, renifleur et système de détection d'intrusion. |
| Tcpdump | Un analyseur de paquets en ligne de commande pour capturer et analyser le trafic réseau. |
| Netcat | Un utilitaire réseau pour lire et écrire des données à travers les réseaux, souvent utilisé pour le débogage. |
| CrackMapExec | Un outil de post-exploitation pour les testeurs de pénétration afin d'automatiser les tâches courantes contre les réseaux. |
| Burp Suite | Une suite complète pour les tests de sécurité d'applications web, incluant les vulnérabilités liées au WiFi. |
| Responder | Un outil pour empoisonner le trafic réseau et mener des attaques homme-du-milieu. |
| SSLstrip | Un outil qui rétrograde les connexions HTTPS en HTTP, permettant l'interception du trafic. |
| dnschef | Un outil proxy DNS qui permet la manipulation DNS et les attaques de phishing. |
| Fierce | Un outil de scan de domaine pour la reconnaissance DNS, utile pour la cartographie réseau. |
| MitM | Un cadre homme-du-milieu pour intercepter, modifier et injecter du trafic. |
| HTTP Toolkit | HTTP Toolkit est un outil open-source pour déboguer, tester et construire avec HTTP sur Windows, Linux & Mac. Configuration en 1 clic pour les appareils rootés. |
| Sniffnet | Application pour surveiller confortablement votre internet ou votre trafic. |
| Uptime-Kuma | Un outil de surveillance auto-hébergé élégant. |
| Nope Proxy | Nope est une extension proxy non-HTTP (TCP et UDP) pour Burp Suite. Nope dispose d'un DNS intégré, d'un moniteur de ports, d'un moteur de script et de proxys pour les sockets TCP et UDP bruts. |
| Pentest Collaboration Framework | Toolkit open-source, multiplateforme et portable pour automatiser les processus de routine lors de la réalisation de divers travaux de test ! |
| NetHawk | Un outil basé sur l'IA pour le hacking éthique et l'évaluation des vulnérabilités réseau, simplifiant les scans approfondis et les audits de sécurité pour les professionnels. |
| Windows Network CPR | Un appel à l'aide désespéré déguisé en script. Conçu pour les utilisateurs Windows qui prétendent encore que leur OS sait comment fonctionne le réseau. Cet outil frappe votre connexion jusqu'à ce qu'elle se comporte — car parfois, la force brute est la seule langue que Microsoft comprend. Si votre IP commence par 169.254, exécutez-le et priez. |
| Outil | Description |
|---|
| Proxmark3 | Un outil puissant pour lire, écrire et analyser les cartes RFID et NFC. |
| ChameleonMini | Un émulateur RFID pour l'analyse de sécurité. |
| Flipper Zero | Un appareil multi-outil polyvalent pour interagir avec les protocoles RFID, NFC et autres. |
| ACR122U | Un lecteur/écrivain NFC basé sur USB couramment utilisé pour le développement et les tests RFID. |
| LibNFC | Une bibliothèque open-source pour utiliser les lecteurs NFC et effectuer des interactions RFID. |
| MIFARE Classic Tool (MCT) | Une application mobile pour interagir avec les cartes MIFARE Classic, lire, écrire et analyser leurs données. |
| Cardpeek | Un outil pour analyser les cartes à puce, y compris les cartes de transport basées sur Calypso, avec un accent sur l'analyse et la visualisation des données. |
| Metrodroid | Une application mobile pour lire et analyser les cartes de transport, fournissant des informations sur les données des cartes de métro. |
| Metroflip | Une application Flipper Zero pour lire et analyser les cartes de métro, inspirée de Metrodroid. Elle prend en charge la lecture multi-protocole et l'analyse globale des cartes de transport. |
| Seader | Une application Flipper Zero pour interfacer un SAM depuis le Flipper Zero via UART |
| NFC Magic | Une application Flipper Zero pour écrire sur des tags NFC avec un secteur 0 modifiable |
| MFOC | MFOC est une implémentation open-source de l'attaque 'offline nested' |
| PicoPass | Application pour communiquer avec les tags NFC en utilisant le format PicoPass(iClass). |
| Mifare Fuzzer | Application émule les cartes Mifare Classic avec différents UIDs pour vérifier comment le lecteur réagit. |
| MFKey | Outil de récupération de clés MIFARE Classic. |
| Outils | Description |
|---|
| Aireplay-ng | Un outil pour injecter des trames dans un réseau sans fil afin de manipuler le trafic. |
| Aircrack-ng | Une suite d'outils pour casser les clés de chiffrement WEP et WPA-PSK. |
| Airmon-ng | Un outil pour configurer les interfaces sans fil en mode monitor pour la capture de paquets. |
| Airolib-ng | Un outil pour créer et gérer une base de données pour casser les réseaux WPA/WPA2. |
| Airegeddon | Un outil de hacking WiFi multi-usage axé sur les réseaux WPA/WPA2 PSK. |
| Wash | Un outil pour identifier les routeurs vulnérables aux attaques WPS. |
| Reaver | Un outil conçu pour casser les PIN WPS des routeurs afin d'accéder aux réseaux WPA. |
| Bully | Un outil pour forcer brutalement les PIN WPS des routeurs vulnérables. |
| Airbase-ng | Un outil pour créer des points d'accès factices pour les tests et les attaques d'ingénierie sociale. |
| Fern WiFi Cracker | Un outil basé sur une interface graphique pour casser le chiffrement WEP/WPA/WPS sur les réseaux sans fil. |
| Wifite | Un outil pour automatiser le cassage des réseaux WEP et WPA. |
| Wifiphisher | Un outil pour les attaques de phishing ciblant les réseaux WiFi et la capture d'identifiants. |
| Ghost Phisher | Un outil de phishing qui crée des points d'accès factices et des attaques d'ingénierie sociale. |
| Xeno | Xeno est un outil de test de pénétration WiFi conçu pour vous montrer les vulnérabilités de votre réseau. |
| Outil | Description |
|---|
| Nmap | Un outil de scan réseau utilisé pour découvrir les hôtes, services et vulnérabilités sur un réseau. |
| Netcat | Un outil réseau polyvalent utilisé pour le scan de ports, la récupération de bannières et le transfert de fichiers. |
| Wireshark | Un analyseur de protocole réseau qui capture et inspecte les paquets réseau en temps réel. |
| Fierce | Un scanner de domaine qui aide à cartographier l'infrastructure de domaine d'une cible, y compris les enregistrements DNS et les sous-domaines. |
| Recon-ng | Un cadre de reconnaissance basé sur le web qui automatise la collecte d'OSINT à partir de diverses sources. |
| TheHarvester | Un outil pour collecter des adresses e-mail, des sous-domaines et d'autres informations via les moteurs de recherche et les registres publics. |
| Masscan | Un scanner réseau rapide utilisé pour scanner de grandes plages IP afin d'identifier les ports ouverts. |
| Dig | Un outil en ligne de commande pour interroger les enregistrements DNS et recueillir des informations sur les noms de domaine. |
| Sublist3r | Un outil pour découvrir des sous-domaines en utilisant des renseignements open-source. |
| Censys | Fournit des données sur les appareils, services et ports ouverts exposés sur Internet, aidant à la reconnaissance. |
| Shodan | Un moteur de recherche qui scanne et indexe les appareils connectés à Internet pour la reconnaissance. |
| SpiderFoot | Un outil d'automatisation pour recueillir des renseignements sur une cible en interrogeant des bases de données et sources publiques. |
| Dnsrecon | Un outil pour l'énumération DNS, l'identification de sous-domaines et l'extraction d'autres données liées au DNS. |
| Enum4linux | Un outil pour recueillir des informations sur les machines Windows en interrogeant les partages et services SMB. |
| EnumeRannden | Cet outil est conçu pour rationaliser et améliorer votre flux de travail de tests de pénétration en intégrant une variété d'outils et fonctionnalités essentiels dans un seul script. |
| Prowler | Prowler est la plateforme Open Cloud Security pour AWS, Azure, GCP, Kubernetes, M365 et plus. |
| Nuclei | Nuclei est un scanner de vulnérabilités rapide et personnalisable, propulsé par la communauté de sécurité mondiale et construit sur un DSL simple basé sur YAML, permettant la collaboration pour faire face aux vulnérabilités tendances sur Internet. Il vous aide à trouver des vulnérabilités dans vos applications, API, réseaux, DNS et configurations cloud. |
| Outil | Description |
|---|
| 123Contact Form | Un constructeur de formulaires polyvalent pour sites web et applications mobiles. |
| 99designs | Une plateforme pour connecter les designers avec des clients ayant besoin de logos, sites web, etc. |
| Abacus | Un outil pour simplifier les rapports de dépenses et leur suivi pour les entreprises. |
| Acquia | Solutions cloud pour gérer et optimiser les expériences numériques sur Drupal. |
| ActiveCampaign | Une plateforme d'automatisation de l'expérience client pour le marketing par e-mail et le CRM. |
| ActiveProspect | Une plateforme SaaS pour automatiser les processus d'acquisition et de qualification de leads. |
| Adobe | Solutions logicielles leaders de l'industrie pour les professionnels de la création, notamment Photoshop et Acrobat. |
| AeroFS | Un outil de collaboration cloud privé pour le partage sécurisé de fichiers en équipe. |
| Airbitz | Un portefeuille Bitcoin sécurisé et une plateforme pour applications décentralisées. |
| Airbnb | Une plateforme de réservation de séjours de courte durée et d'expériences de voyage uniques. |
| Algolia | Une API de recherche et de découverte pour sites web et applications mobiles. |
| Altervista | Une plateforme pour créer des blogs et sites web gratuits avec options de monétisation. |
| Altroconsumo | La plus grande organisation de consommateurs en Italie offrant des avis et conseils sur les produits. |
| Amara | Un outil pour créer et gérer des sous-titres pour vidéos de manière collaborative. |
| Amazon Web Services | Une plateforme cloud complète offrant puissance de calcul, stockage et autres services. |
| Amazon.com | Le plus grand détaillant en ligne au monde offrant une vaste gamme de produits et services. |
| ANCILE Solutions Inc. | Solutions pour créer et fournir un apprentissage à la demande et un support de performance. |
| Anghami | Une plateforme de streaming musical axée sur le contenu arabe. |
| ANXBTC | Une plateforme de trading et d'échange de Bitcoin. |
| Apache httpd | Un serveur HTTP open-source pour héberger des sites web et applications. |
| Appcelerator | Un outil de développement d'applications mobiles multiplateforme. |
| Apple | Un leader mondial de l'électronique grand public, des logiciels et des services en ligne. |
| Apptentive | Une plateforme d'engagement des applications mobiles et de feedback client. |
| Aptible | Une plateforme de sécurité et de conformité pour les équipes DevOps. |
| Ardour | Une station de travail audio numérique pour l'enregistrement, l'édition et le mixage sonore. |
| Arkane | Un portefeuille blockchain et un service API pour développeurs. |
| ARM mbed | Une plateforme de développement et de déploiement d'appareils IoT. |
| Asana | Un outil de gestion de projet pour la collaboration en équipe et le suivi des tâches. |
| YesWeHack | Une plateforme mondiale de bug bounty et de divulgation de vulnérabilités. |
| intigriti | Une plateforme européenne leader pour les tests de sécurité crowdsourcés. |
| HackerOne | Une plateforme de coordination de vulnérabilités et de bug bounty connectant les entreprises aux hackers. |
| Bugcrowd | Une plateforme offrant des programmes de bug bounty gérés et des divulgations de vulnérabilités. |
| Cobalt | Une plateforme de test de pénétration en tant que service avec une communauté mondiale d'experts en sécurité. |
| Bountysource | Une plateforme de financement pour les projets open-source et les primes de développement logiciel. |
| Bounty Factory | Une plateforme pour lancer des programmes de bug bounty avec une communauté de hackers éthiques. |
| BMW Group Bug Bounty | La sécurité de nos produits et services est une priorité absolue pour nous |
| Coder Bounty | Une plateforme pour les développeurs pour gagner des récompenses en résolvant des défis de codage. |
| FreedomSponsors | Une plateforme de financement pour les améliorations et corrections de bugs de logiciels open-source. |
| FOSS Factory | Une plateforme de financement pour le développement de logiciels libres et open-source. |
| Synack | Une plateforme de sécurité crowdsourcée combinant l'automatisation avec un réseau de hackers éthiques. |
| HackenProof | Une plateforme de bug bounty et de coordination de vulnérabilités pour les entreprises. |
| Detectify | Une plateforme SaaS offrant du scan de vulnérabilités web et de la sécurité crowdsourcée. |
| Bugbountyjp | Une plateforme japonaise pour lancer et gérer des programmes de bug bounty. |
| Safehats | Une plateforme de coordination de vulnérabilités pour les organisations afin de collaborer avec des hackers éthiques. |
| BugbountyHQ | Une plateforme communautaire pour les hackers éthiques pour collaborer et trouver des opportunités de bug bounty. |
| Hackerhive | Une plateforme de sécurité pour les évaluations de vulnérabilités crowdsourcées et les bug bounties. |
| Hacktrophy | Une plateforme slovaque de bug bounty pour trouver des vulnérabilités dans les actifs numériques. |
| AntiHACK | Une plateforme de bug bounty et de test de pénétration basée en Asie. |
| CESPPA | Une plateforme de cybersécurité et de bug bounty pour la divulgation coordonnée de vulnérabilités. |
| Bug Bounty Hunting | Moteur de recherche de Bug Bounty Hunting |
| exifharvester | Outil automatique pour extraire les métadonnées EXIF des images de sites web et des ensembles d'URL. Un outil parfait pour les chasseurs de bugs et les chercheurs OSINT. |
| Ripper Web Content - Capture Metadata Content | Extension qui analyse et extrait les métadonnées du contenu trouvé sur le web. |
| gf | Un wrapper autour de grep, pour vous aider à grep des choses. |
| Outil | Description |
|---|
| Nightmare | Nightmare est une introduction à l'exploitation binaire / ingénierie inverse basée sur des défis CTF. Je l'appelle comme ça parce que c'est le cauchemar de beaucoup de gens de se faire toucher par des 0-day weaponisés, et ces compétences se traduisent directement par ce type de travail. |
| pwntools | Framework CTF et bibliothèque de développement d'exploits |
| gef | GEF (GDB Enhanced Features) - une expérience moderne pour GDB avec des capacités de débogage avancées pour les développeurs d'exploits et les ingénieurs inverse sous Linux |
| Angr | angr est une plateforme d'analyse binaire open-source pour Python. Elle combine analyse symbolique statique et dynamique ("concolique"), fournissant des outils pour résoudre diverses tâches. |
| Outils | Description |
|---|
| xortool | Un outil pour analyser le chiffrement XOR multi-octets |
| John the Ripper | Un casseur de mots de passe rapide |
| Aircrack | Aircrack est un programme de craquage de clés WEP et WPA-PSK 802.11. |
| Ciphey | Outil de déchiffrement automatisé utilisant l'intelligence artificielle et le traitement du langage naturel. |
| Cyberchef | Un outil web puissant pour l'encodage, le décodage, le chiffrement et l'analyse de données |
| Don´t Leak My File | Application de protection contre les fuites de documents développée en Python. Elle utilise des filigranes chiffrés AES-256 et un suivi en base de données pour détecter les fuites potentielles. |
| SkyCrypt | SkyCrypt est une application de chiffrement et déchiffrement de fichiers développée en Python. Elle utilise l'algorithme AES-256 pour chiffrer les fichiers de manière sécurisée et génère un mot de passe à usage unique (OTP) pour valider le déchiffrement. |
