Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Outils

Tout Sécurité Android Authentification et Autorisation Sécurité de l'Infrastructure Cloud Outils Défensifs Criminalistique Disque Sécurité des Systèmes Embarqués Utilitaires Généraux Gestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de Paquets Cassage de Mots de Passe Frameworks de Tests d'Intrusion Outils de Phishing Escalade de Privilèges Reconnaissance Analyse Statique Scanners de Vulnérabilités Scanners de Vulnérabilités Web Audit Wi-Fi Sécurité Bluetooth Sécurité des Conteneurs Analyse Dynamique (Sandboxing)Outils de Chiffrement/Déchiffrement Frameworks d'Exploitation Gestion des Identités Sécurité iOS Sécurité IoT Criminalistique Mémoire Cartographie Réseau OSINT pour l'Ingénierie Sociale Attaques de Mots de Passe Génération de Payloads Mécanismes de Persistance Scan de Ports Analyse Statique de Code (SAST)Flux et Agrégateurs de Menaces Analyse des Vulnérabilités Proxies Web et Interception Analyse de Code Énumération DNS et Sous-domaine Analyse Dynamique de Code (DAST)Exploitation Analyse de Hachage Évasion IDS/IPS Outils d'Impersonation Mouvement Latéral Pentesting d'Applications Mobiles Criminalistique Réseau Rétro-ingénierie Outils RFID/NFC Sécurité SCADA/ICS Scripting et Automatisation Sécurité Serverless Shellcode Exploitation d'Applications Web Tests de Sécurité des API Audit de Configuration Exfiltration de Données Débogueurs Analyse Forensique Collecte d'Informations Criminalistique Mobile Contrôle d'Accès Réseau Post-Exploitation Virtualisation de Sécurité Hameçonnage Contournement de WAF Sécurité Web Fuzzing Sécurité Réseau Stéganographie Sécurité Sans Fil Récupération de Données Analyse de Malware Criminalistique Numérique Hacking Matériel Cryptographie CTF Tests d'Intrusion Sécurité Cloud DevSecOps Sécurité Mobile Protection de la Vie Privée Commandement et Contrôle Ingénierie Sociale Sécurité Matérielle Utilitaires et Frameworks Sécurité Matériel et IoT Détection de Secrets Analyse de Binaires Renseignement sur les Menaces Gestion des Identités et des Accès (IAM)Sécurité de la Chaîne Logistique Authentification Apprentissage Automatique Détection d'Intrusion Articles et Recherche Mauvaise Configuration Énumération de Sous-domaines Collecte d'Emails Apprentissage et Éducation Rétro-Ingénierie Assistée par IA Fuzzing DNS Red Teaming Réponse aux Incidents Crawler Ressources Organisées Outil d'Accès à Distance Génération de Shellcode Développement de Charges Utiles Cheval de Troie d'Accès à Distance Sécurité des API Anti-Bot Usurpation d'Empreinte Numérique Contournement de CAPTCHA Sécurité des Emails Analyse DNS Ingénierie du Chaos Parcours et Cours Évasion de Conteneur Sécurité de l'IA Sécurité des Bases de Données Analyse de Micrologiciel Détection d'Anomalies Analyse de Journaux Attaque Adversariale Exploitation de Binaires Labs et Pratique

Plus récents Pertinence Plus populaires Mis à jour récemment

319 résultats

opa

open-policy-agent/opa

Moteur de politiques déclaratif qui permet l'autorisation et l'application de politiques à travers les services, Kubernetes, Terraform, Docker et les…

authentication-authorizationcloud-infrastructure-securitycontainer-security+10

12.3k

il y a 2 jours

tetsuo-pulse

7etsuo/tetsuo-pulse

Tetsuo Socket Library

packet-sniffing-analysisencryption-decryption-toolsweb-security+6

72il y a 7 mois

alibi

owasp-noir/alibi

Recoupez les vues de votre surface d'attaque et identifiez les points de terminaison qui ne peuvent pas se corroborer mutuellement.

defensive-toolsreconnaissancestatic-analysis+7

11il y a 3 jours

cli

cloudgraphdev/cli

L'outil universel d'API GraphQL et de CSPM pour AWS, Azure, GCP, K8s et tencent.

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3

888il y a 3 ans

PentestingEverything

m14r41/pentestingeverything

osintweb-securitynetwork-security+9

2.0kil y a 16 jours

sdk

cosignet/sdk

Client TypeScript léger + client Python zéro-dépendance et recettes pour verrouiller les actions à haut risque derrière une approbation par clé de…

authentication-authorizationdevsecopsauthentication+3

il y a 2 mois

llm-agent-testbed

pie-script/llm-agent-testbed

Un banc d'essai de sécurité empirique évaluant l'injection de prompts, les vulnérabilités de député confus et les défenses d'appel d'outils dans les…

vulnerability-analysispenetration-testingeducation+4

16il y a 21 jours

exfil-scan

vikasudasi/exfil-scan

Analyser les sorties des LLM et les contenus générés par IA pour détecter les signaux d'exfiltration de données (EchoLeak, CVE-2025-32711) avant…

data-exfiltrationdevsecopssecret-detection+2

6il y a 2 mois

vuln-bank

commando-x/vuln-bank

Plateforme bancaire intentionnellement vulnérable pour pratiquer les tests de sécurité d'applications web, d'API et d'IA/LLM, la revue de code…

code-analysisweb-securitypenetration-testing+5

964il y a 12 jours

agent-vault

infisical/agent-vault

Un proxy et coffre-fort de credentials HTTP pour les agents IA comme Claude Code, OpenClaw, Hermes, agents personnalisés + harnais, et plus encore.

authentication-authorizationweb-proxies-interceptioncloud-security+3

2.1kil y a 4 jours

hydra

ory/hydra

Fournisseur OAuth 2.0 et OpenID Connect certifié OpenID pour l'émission de jetons, la gestion des clients, JWKS et l'orchestration des flux de…

authentication-authorizationidentity-managementcloud-security+3

17.6kil y a 2 mois

azureOutlookC2

boku7/azureoutlookc2

Azure Outlook Command & Control (C2) - Contrôler à distance un périphérique Windows compromis depuis votre boîte aux lettres Outlook. Outil…

cloud-securitycommand-and-controlred-teaming+2

504il y a 3 ans

kratos

ory/kratos

Système de gestion des identités et des utilisateurs axé sur l'API pour les applications cloud-native. Gère la connexion, l'inscription,…

authentication-authorizationencryption-decryption-toolsidentity-management+5

13.8kil y a 2 mois

sentrymcp

zaydmulani09/sentrymcp

Un scanner de sécurité statique + runtime pour les serveurs MCP (Model Context Protocol)

static-analysisvulnerability-scannerssecret-detection+3

il y a 1 mois

ASVS

owasp/asvs

Standard de vérification de sécurité des applications

vulnerability-analysiscode-analysisweb-security+3

3.5kil y a 5h 8m

akto

akto-api-security/akto

Plateforme open-source de sécurité des API pour la découverte continue d'API, les tests de vulnérabilités et la détection des menaces en temps réel.…

vulnerability-scannersapi-security-testingweb-security+2

1.5kil y a 4h 29m

API-s-for-OSINT

cipher387/api-s-for-osint

Liste d'API pour collecter des informations sur les numéros de téléphone, adresses, domaines, etc.

osintreconnaissanceinformation-gathering+3

2.5kil y a 2 mois

cherrybomb

blst-security/cherrybomb

Outil CLI qui audite les spécifications OpenAPI, les valide par rapport aux bonnes pratiques et exécute des tests de sécurité automatisés pour…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

1.2kil y a 1 an

Précédent 1 234…18 Suivant