Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Outils

Tout Sécurité Android Authentification et Autorisation Sécurité de l'Infrastructure Cloud Outils Défensifs Criminalistique Disque Sécurité des Systèmes Embarqués Utilitaires Généraux Gestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de Paquets Cassage de Mots de Passe Frameworks de Tests d'Intrusion Outils de Phishing Escalade de Privilèges Reconnaissance Analyse Statique Scanners de Vulnérabilités Scanners de Vulnérabilités Web Audit Wi-Fi Sécurité Bluetooth Sécurité des Conteneurs Analyse Dynamique (Sandboxing)Outils de Chiffrement/Déchiffrement Frameworks d'Exploitation Gestion des Identités Sécurité iOS Sécurité IoT Criminalistique Mémoire Cartographie Réseau OSINT pour l'Ingénierie Sociale Attaques de Mots de Passe Génération de Payloads Mécanismes de Persistance Scan de Ports Analyse Statique de Code (SAST)Flux et Agrégateurs de Menaces Analyse des Vulnérabilités Proxies Web et Interception Analyse de Code Énumération DNS et Sous-domaine Analyse Dynamique de Code (DAST)Exploitation Analyse de Hachage Évasion IDS/IPS Outils d'Impersonation Mouvement Latéral Pentesting d'Applications Mobiles Criminalistique Réseau Rétro-ingénierie Outils RFID/NFC Sécurité SCADA/ICS Scripting et Automatisation Sécurité Serverless Shellcode Exploitation d'Applications Web Tests de Sécurité des API Audit de Configuration Exfiltration de Données Débogueurs Analyse Forensique Collecte d'Informations Criminalistique Mobile Contrôle d'Accès Réseau Post-Exploitation Virtualisation de Sécurité Hameçonnage Contournement de WAF Sécurité Web Fuzzing Sécurité Réseau Stéganographie Sécurité Sans Fil Récupération de Données Analyse de Malware Criminalistique Numérique Hacking Matériel Cryptographie CTF Tests d'Intrusion Sécurité Cloud DevSecOps Sécurité Mobile Protection de la Vie Privée Commandement et Contrôle Ingénierie Sociale Sécurité Matérielle Utilitaires et Frameworks Sécurité Matériel et IoT Détection de Secrets Analyse de Binaires Renseignement sur les Menaces Gestion des Identités et des Accès (IAM)Sécurité de la Chaîne Logistique Authentification Apprentissage Automatique Détection d'Intrusion Articles et Recherche Mauvaise Configuration Énumération de Sous-domaines Collecte d'Emails Apprentissage et Éducation Rétro-Ingénierie Assistée par IA Fuzzing DNS Red Teaming Réponse aux Incidents Crawler Ressources Organisées Outil d'Accès à Distance Génération de Shellcode Développement de Charges Utiles Cheval de Troie d'Accès à Distance Sécurité des API Anti-Bot Usurpation d'Empreinte Numérique Contournement de CAPTCHA Sécurité des Emails Analyse DNS Ingénierie du Chaos Parcours et Cours Évasion de Conteneur Sécurité de l'IA Sécurité des Bases de Données Analyse de Micrologiciel Détection d'Anomalies Analyse de Journaux Attaque Adversariale Exploitation de Binaires Labs et Pratique

Plus récents Pertinence Plus populaires Mis à jour récemment

476 résultats

servicenow

bsysop/servicenow

Analyse les instances ServiceNow à la recherche de mauvaises configurations du plugin widget-simple-list qui exposent des données via l'API, avec…

reconnaissancevulnerability-scannersdata-exfiltration+4

il y a 2 ans

SrHollow

ivancabrera02/srhollow

Extrait les secrets LSA et les clés DPAPI des ruches du registre Windows via des copies shadow VSS existantes ou nouvellement créées, avec un parseur…

defensive-toolsprivilege-escalationdata-exfiltration+5

58il y a 13 jours

AI-FILE

kyle41111/ai-file

Un profil d'écoute pour le framework C2 Mythic qui utilise les API de fichiers des fournisseurs d'IA

penetration-testing-frameworksencryption-decryption-toolsexploit-frameworks+7

13il y a 2 jours

jataayu

gmh5225/jataayu

Sécurité des agents IA basés sur des LLM — détection d'injection entrante + protection de la confidentialité sortante

authentication-authorizationdefensive-toolsdata-exfiltration+6

il y a 2 mois

Xenon

mythicagents/xenon

Un agent Mythic pour Windows écrit en C

defensive-toolspenetration-testing-frameworksprivilege-escalation+9

183il y a 1 mois

notRDP

dagowda/notrdp

Plugin Havoc C2 qui crée un bureau Windows masqué, le diffuse vers une visionneuse dans le navigateur et injecte les entrées souris/clavier pour un…

persistence-mechanismsimpersonation-toolsdata-exfiltration+6

204il y a 6 jours

MMSkillRisk

kaill-jlq/mmskillrisk

Banc d'essai et harnais d'évaluation testant si les agents LLM résistent aux instructions malveillantes cachées dans des images de compétences…

privilege-escalationpersistence-mechanismsvulnerability-analysis+7

2il y a 5 jours

oss

ejfkdev/oss

CLI de stockage d'objets compatible S3 multi-cloud pour lister, exporter et télécharger des buckets sur AWS, Aliyun, Tencent, Huawei et plus encore,…

cloud-infrastructure-securityosintreconnaissance+7

1il y a 26 jours

blindxss-lite

yuyudhn/blindxss-lite

Un collecteur et serveur de payload Blind XSS (Cross-Site Scripting) léger construit avec Flask

phishing-toolspayload-generationweb-application-exploitation+7

1il y a 1 mois

phantom-grid

haidang-infosec/phantom-grid

Un système de défense active propulsé par eBPF qui transforme votre serveur Linux en un honeypot trompeur. Il propose une redirection transparente du…

authentication-authorizationdefensive-toolspacket-sniffing-analysis+7

73il y a 2 mois

PAGASUS-PRO

thakur2309/pagasus-pro

Python ADB-based Android device management and security audit toolkit with an interactive menu for root detection, permission dumps, debuggable app…

android-securityvulnerability-scannersmobile-app-pentesting+8

534il y a 1 mois

bucketbuster

ooafa/bucketbuster

Analyse les points de terminaison publics de stockage d'objets dans les clouds Yandex, VK, Selectel, Sber, Alibaba, Tencent, Huawei et Baidu afin…

cloud-infrastructure-securityosintreconnaissance+6

2il y a 11 jours

XXERipper

kamalx06/xxeripper

Scanner XXE en boîte noire détectant les injections in-band, basées sur les erreurs et blind out-of-band via un établissement de base statistique,…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

10il y a 9 jours

R2Socks

ivancabrera02/r2socks

Proxy SOCKS5 tunnellisé via le stockage objet Cloudflare R2, avec des agents Python et C++ sans dépendances relayant le trafic TCP via des objets R2…

encryption-decryption-toolsdata-exfiltrationpost-exploitation+5

38il y a 26 jours

azure-pentesting-suite

hac01/azure-pentesting-suite

Boîte à outils Go pour les évaluations de sécurité Azure autorisées : énumère les abonnements et les ressources, audite les erreurs de configuration…

privilege-escalationreconnaissancepassword-attacks+9

88il y a 15 jours

privacy-filter

openai/privacy-filter

Modèle de classification de tokens bidirectionnel pour la détection et le masquage des données personnelles (PII) dans le texte, avec une interface…

defensive-toolsdata-exfiltrationinformation-gathering+4

2.7kil y a 5 mois

gonc

threatexpert/gonc

Netcat avec traversée NAT automatisée, P2P sécurisé et fonctionnalités avancées pour l'accès au shell, le transfert de fichiers et le proxy réseau.

general-purpose-utilitiesencryption-decryption-toolsweb-proxies-interception+6

733il y a 5 jours

darknet-mcp-server

badchars/darknet-mcp-server

Serveur MCP de 66 outils pour le renseignement sur le dark web — données de fuite, suivi des rançongiciels, accès Tor .onion, analyse de malwares,…

ioc-managementosintreconnaissance+8

465il y a 12 jours

Précédent12…27 Suivant