Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Outils

Tout Sécurité Android Authentification et Autorisation Sécurité de l'Infrastructure Cloud Outils Défensifs Criminalistique Disque Sécurité des Systèmes Embarqués Utilitaires Généraux Gestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de Paquets Cassage de Mots de Passe Frameworks de Tests d'Intrusion Outils de Phishing Escalade de Privilèges Reconnaissance Analyse Statique Scanners de Vulnérabilités Scanners de Vulnérabilités Web Audit Wi-Fi Sécurité Bluetooth Sécurité des Conteneurs Analyse Dynamique (Sandboxing)Outils de Chiffrement/Déchiffrement Frameworks d'Exploitation Gestion des Identités Sécurité iOS Sécurité IoT Criminalistique Mémoire Cartographie Réseau OSINT pour l'Ingénierie Sociale Attaques de Mots de Passe Génération de Payloads Mécanismes de Persistance Scan de Ports Analyse Statique de Code (SAST)Flux et Agrégateurs de Menaces Analyse des Vulnérabilités Proxies Web et Interception Analyse de Code Énumération DNS et Sous-domaine Analyse Dynamique de Code (DAST)Exploitation Analyse de Hachage Évasion IDS/IPS Outils d'Impersonation Mouvement Latéral Pentesting d'Applications Mobiles Criminalistique Réseau Rétro-ingénierie Outils RFID/NFC Sécurité SCADA/ICS Scripting et Automatisation Sécurité Serverless Shellcode Exploitation d'Applications Web Tests de Sécurité des API Audit de Configuration Exfiltration de Données Débogueurs Analyse Forensique Collecte d'Informations Criminalistique Mobile Contrôle d'Accès Réseau Post-Exploitation Virtualisation de Sécurité Hameçonnage Contournement de WAF Sécurité Web Fuzzing Sécurité Réseau Stéganographie Sécurité Sans Fil Récupération de Données Analyse de Malware Criminalistique Numérique Hacking Matériel Cryptographie CTF Tests d'Intrusion Sécurité Cloud DevSecOps Sécurité Mobile Protection de la Vie Privée Commandement et Contrôle Ingénierie Sociale Sécurité Matérielle Utilitaires et Frameworks Sécurité Matériel et IoT Détection de Secrets Analyse de Binaires Renseignement sur les Menaces Gestion des Identités et des Accès (IAM)Sécurité de la Chaîne Logistique Authentification Apprentissage Automatique Détection d'Intrusion Articles et Recherche Mauvaise Configuration Énumération de Sous-domaines Collecte d'Emails Apprentissage et Éducation Rétro-Ingénierie Assistée par IA Fuzzing DNS Red Teaming Réponse aux Incidents Crawler Ressources Organisées Outil d'Accès à Distance Génération de Shellcode Développement de Charges Utiles Cheval de Troie d'Accès à Distance Sécurité des API Anti-Bot Usurpation d'Empreinte Numérique Contournement de CAPTCHA Sécurité des Emails Analyse DNS Ingénierie du Chaos Parcours et Cours Évasion de Conteneur Sécurité de l'IA Sécurité des Bases de Données Analyse de Micrologiciel Détection d'Anomalies Analyse de Journaux Attaque Adversariale Exploitation de Binaires Labs et Pratique

Plus récents Pertinence Plus populaires Mis à jour récemment

311 résultats

TerraformGoat

hxsecurity/terraformgoat

Outil de déploiement multi-cloud vulnérable par conception utilisant Terraform pour provisionner une infrastructure cloud intentionnellement non…

cloud-infrastructure-securitycloud-securitymisconfiguration+2

638

il y a 3 ans

GCPGoat

ine-labs/gcpgoat

GCPGoat : Une infrastructure GCP délibérément vulnérable

cloud-infrastructure-securityvulnerability-scannersweb-security+5

450il y a 1 an

Archived

LambdaGuard

skyscanner/lambdaguard

Sécurité serverless AWS

cloud-infrastructure-securityvulnerability-scannersstatic-code-analysis+3

400il y a 4 ans

ssh-baseline

dev-sec/ssh-baseline

Référentiel SSH DevSec - Profil InSpec

cloud-infrastructure-securityconfiguration-auditingdevsecops

295il y a 2 ans

LOAD

0xballpoint/load

Lord Of Active Directory - création automatique d'un Active Directory vulnérable sur AWS

cloud-infrastructure-securitysecurity-virtualizationpenetration-testing+3

156il y a 2 ans

Archived

Azure-AccessPermissions

csandker/azure-accesspermissions

Script PowerShell pour énumérer les autorisations d'accès Azure Active Directory, y compris les attributions de rôles, les principaux de service et…

authentication-authorizationcloud-infrastructure-securityreconnaissance+4

110il y a 3 ans

IMDShift

ayushpriya10/imdshift

Automatise la migration des workloads AWS de IMDSv1 vers IMDSv2 pour atténuer les attaques SSRF. Détecte l'utilisation d'IMDSv1 sur EC2, ECS, EKS,…

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+3

56il y a 3 ans

Dop2Mop

h4wkst3r/dop2mop

Collecteur OpenGraph pour BloodHound qui cartographie les chemins d'attaque de l'infrastructure DevOps à l'infrastructure MLOps, en collectant les…

cloud-infrastructure-securityreconnaissancecontainer-security+8

4il y a 6 mois

Azure

offsecpierogi/azure

Scripts Bash et PowerShell pour les évaluations de sécurité Azure, couvrant l'escalade de privilèges IAM, l'exploitation de registre de conteneurs,…

cloud-infrastructure-securityprivilege-escalationcontainer-security+8

1il y a 2 mois

apache_skywalking

shanika04/apache_skywalking

CVE-2020-9483 OU CVE-2020-13921

cloud-infrastructure-securitycontainer-securityvulnerability-analysis+9

1il y a 5 ans

bucket-brute

randomrobbiebf/bucket-brute

Outil Tko pour AWS S3

cloud-infrastructure-securityvulnerability-analysisweb-security+3

il y a 6 ans

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600

SDK Java pour l'intégration avec Amazon Web Services, offrant un accès sécurisé aux API de S3, DynamoDB, EC2 et plus encore, avec prise en charge…

authentication-authorizationcloud-infrastructure-securityencryption-decryption-tools+3

il y a 1 an

cookbook-bash-CVE-2014-6271

jblaine/cookbook-bash-cve-2014-6271

Cookbook Chef qui échouera si une vulnérabilité bash est trouvée selon CVE-2014-6271

cloud-infrastructure-securityvulnerability-scannersscripting-automation+2

il y a 12 ans

CVE-2024-3094-patcher

simplifi-ed/cve-2024-3094-patcher

Playbook Ansible pour corriger la CVE-2024-3094

cloud-infrastructure-securityvulnerability-analysisscripting-automation+3

il y a 2 ans

Archived

ansible-ssh-hardening

dev-sec/ansible-ssh-hardening

Ce rôle Ansible fournit de nombreuses configurations SSH liées à la sécurité, offrant une protection de base complète.

cloud-infrastructure-securityconfiguration-auditingnetwork-security+2

786il y a 5 ans

cve-2026-31431-ansible

aestechno/cve-2026-31431-ansible

# Playbook Ansible pour détecter et appliquer l’atténuation de la ligne de commande du noyau pour CVE-2026-31431 (Copy Fail) sur les flottes…

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+1

3il y a 5 mois

docker-socket-risk-demos

ashleyt3/docker-socket-risk-demos

Source compagnon pour la vidéo YouTube « Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — (inspired by CVE-2026-33634) »

cloud-infrastructure-securityvulnerability-scannerscontainer-security+3

il y a 6 mois

Archived

security_monkey

netflix/security_monkey

Security Monkey surveille les organisations AWS, GCP, OpenStack et GitHub pour suivre leurs actifs et leurs évolutions dans le temps.

cloud-infrastructure-securityconfiguration-auditingcloud-security+3

4.4kil y a 5 ans

Précédent 1…101112…18 Suivant