Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Outils

Tout Sécurité Android Authentification et Autorisation Sécurité de l'Infrastructure Cloud Outils Défensifs Criminalistique Disque Sécurité des Systèmes Embarqués Utilitaires Généraux Gestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de Paquets Cassage de Mots de Passe Frameworks de Tests d'Intrusion Outils de Phishing Escalade de Privilèges Reconnaissance Analyse Statique Scanners de Vulnérabilités Scanners de Vulnérabilités Web Audit Wi-Fi Sécurité Bluetooth Sécurité des Conteneurs Analyse Dynamique (Sandboxing)Outils de Chiffrement/Déchiffrement Frameworks d'Exploitation Gestion des Identités Sécurité iOS Sécurité IoT Criminalistique Mémoire Cartographie Réseau OSINT pour l'Ingénierie Sociale Attaques de Mots de Passe Génération de Payloads Mécanismes de Persistance Scan de Ports Analyse Statique de Code (SAST)Flux et Agrégateurs de Menaces Analyse des Vulnérabilités Proxies Web et Interception Analyse de Code Énumération DNS et Sous-domaine Analyse Dynamique de Code (DAST)Exploitation Analyse de Hachage Évasion IDS/IPS Outils d'Impersonation Mouvement Latéral Pentesting d'Applications Mobiles Criminalistique Réseau Rétro-ingénierie Outils RFID/NFC Sécurité SCADA/ICS Scripting et Automatisation Sécurité Serverless Shellcode Exploitation d'Applications Web Tests de Sécurité des API Audit de Configuration Exfiltration de Données Débogueurs Analyse Forensique Collecte d'Informations Criminalistique Mobile Contrôle d'Accès Réseau Post-Exploitation Virtualisation de Sécurité Hameçonnage Contournement de WAF Sécurité Web Fuzzing Sécurité Réseau Stéganographie Sécurité Sans Fil Récupération de Données Analyse de Malware Criminalistique Numérique Hacking Matériel Cryptographie CTF Tests d'Intrusion Sécurité Cloud DevSecOps Sécurité Mobile Protection de la Vie Privée Commandement et Contrôle Ingénierie Sociale Sécurité Matérielle Utilitaires et Frameworks Sécurité Matériel et IoT Détection de Secrets Analyse de Binaires Renseignement sur les Menaces Gestion des Identités et des Accès (IAM)Sécurité de la Chaîne Logistique Authentification Apprentissage Automatique Détection d'Intrusion Articles et Recherche Mauvaise Configuration Énumération de Sous-domaines Collecte d'Emails Apprentissage et Éducation Rétro-Ingénierie Assistée par IA Fuzzing DNS Red Teaming Réponse aux Incidents Crawler Ressources Organisées Outil d'Accès à Distance Génération de Shellcode Développement de Charges Utiles Cheval de Troie d'Accès à Distance Sécurité des API Anti-Bot Usurpation d'Empreinte Numérique Contournement de CAPTCHA Sécurité des Emails Analyse DNS Ingénierie du Chaos Parcours et Cours Évasion de Conteneur Sécurité de l'IA Sécurité des Bases de Données Analyse de Micrologiciel Détection d'Anomalies Analyse de Journaux Attaque Adversariale Exploitation de Binaires Labs et Pratique

Plus récents Pertinence Plus populaires Mis à jour récemment

258 résultats

x8-Burp

impact-i/x8-burp

Suite de découverte de paramètres cachés

reconnaissancevulnerability-analysisapi-security-testing+2

225il y a 3 ans

auth_analyzer

simioni87/auth_analyzer

Extension Burp pour tester les problèmes d'autorisation. Répétition automatisée des requêtes et extraction des valeurs de paramètres à la volée.

authentication-authorizationapi-security-testingweb-security+1

221il y a 1 mois

AcuAutomate

danialhalo/acuautomate

Outil CLI non officiel d'Acunetix pour le pentesting automatisé et la chasse aux bugs sur de larges périmètres.

vulnerability-scannersapi-security-testingweb-security+1

87il y a 2 ans

ParamFinder

caido-community/paramfinder

Découvrez les paramètres cachés dans Caido

api-security-testinginformation-gatheringweb-security+2

47il y a 2 mois

waf-tester

kpomin57/waf-tester

Un programme pour tester les fonctionnalités WAF

vulnerability-scannersids-ips-evasionapi-security-testing+5

26il y a 5 mois

agentsid-scanner

agentsid-dev/agentsid-scanner

Scanner de sécurité pour les serveurs MCP. Évalue l'authentification, les permissions, les risques d'injection et la sécurité des outils. Le phare de…

vulnerability-scannerscode-analysisapi-security-testing+7

25il y a 5 mois

GraphQLGrapper

m19o/graphqlgrapper

Extension Burp Suite pour extraire et collecter les endpoints d'API GraphQL à partir de l'historique des requêtes HTTP pour les tests de sécurité et…

reconnaissanceweb-application-exploitationapi-security-testing+3

21il y a 1 an

CVE-2026-48204

oscerd/cve-2026-48204

Reproducteur pour CVE-2026-48204 : injection d'en-tête gridfs.* dans camel-mongodb-gridfs d'Apache Camel, permettant de remplacer l'opération GridFS…

vulnerability-analysisexploitationweb-application-exploitation+2

il y a 2 mois

Detect_polyfill_CVE-2024-38537-

havoc10-sw/detect_polyfill_cve-2024-38537-

Voici un script Python qui vérifie si le domaine polyfill.io est présent dans l'en-tête Content Security Policy (CSP) d'une application web donnée.

vulnerability-scannersapi-security-testingconfiguration-auditing+2

il y a 2 ans

wpprobe

chocapikk/wpprobe

Un outil rapide d'énumération de plugins WordPress

reconnaissancevulnerability-scannersexploitation+5

931il y a 1 mois

Archived

poc-graphql

righettod/poc-graphql

Recherche sur GraphQL d'un point de vue AppSec.

vulnerability-analysisweb-application-exploitationapi-security-testing+3

418il y a 3 ans

SpringVulScan

tpt11fb/springvulscan

Plugin de scan de vulnérabilités Spring pour burpsuite. SpringVulScan : prend en charge la détection : fuite de routes | CVE-2022-22965 |…

vulnerability-scannersexploitationweb-application-exploitation+3

154il y a 3 ans

collaborator

projectdiscovery/collaborator

BurpSuite Standard/Private Collaborator Library

dynamic-analysis-sandboxingvulnerability-analysisweb-proxies-interception+3

25il y a 4 ans

faraday_burp

infobyte/faraday_burp

Extension Burp pour la collaboration dans Faraday

vulnerability-scannersvulnerability-analysisweb-proxies-interception+3

13il y a 1 an

TOTPAuthenticate

hannah-portswigger/totpauthenticate

Cette extension, pour Burp Suite Enterprise Edition, utilise des règles de gestion de session pour fournir un jeton TOTP aux requêtes sortantes.

api-security-testingweb-securitypenetration-testing+1

9il y a 2 ans

http-desync-guardian

aws/http-desync-guardian

Analyser les requêtes HTTP pour minimiser les risques d'attaques HTTP Desync (précurseur des attaques de type HTTP request smuggling/splitting).

static-analysisvulnerability-analysisapi-security-testing+1

274il y a 3 mois

slither-mcp

trailofbits/slither-mcp

Serveur MCP pour l'analyse statique Slither des contrats intelligents Solidity

static-analysisvulnerability-analysiscode-analysis+3

96il y a 7 mois

burp-automation

justmorpheus/burp-automation

Réalisation d'un scan automatisé à l'aide de Burp Suite Pro et de l'API REST Burp de Vmware

vulnerability-scannersapi-security-testingweb-security+1

55il y a 4 ans

Précédent 1…131415 Suivant