Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Outils

Tout Sécurité Android Authentification et Autorisation Sécurité de l'Infrastructure Cloud Outils Défensifs Criminalistique Disque Sécurité des Systèmes Embarqués Utilitaires Généraux Gestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de Paquets Cassage de Mots de Passe Frameworks de Tests d'Intrusion Outils de Phishing Escalade de Privilèges Reconnaissance Analyse Statique Scanners de Vulnérabilités Scanners de Vulnérabilités Web Audit Wi-Fi Sécurité Bluetooth Sécurité des Conteneurs Analyse Dynamique (Sandboxing)Outils de Chiffrement/Déchiffrement Frameworks d'Exploitation Gestion des Identités Sécurité iOS Sécurité IoT Criminalistique Mémoire Cartographie Réseau OSINT pour l'Ingénierie Sociale Attaques de Mots de Passe Génération de Payloads Mécanismes de Persistance Scan de Ports Analyse Statique de Code (SAST)Flux et Agrégateurs de Menaces Analyse des Vulnérabilités Proxies Web et Interception Analyse de Code Énumération DNS et Sous-domaine Analyse Dynamique de Code (DAST)Exploitation Analyse de Hachage Évasion IDS/IPS Outils d'Impersonation Mouvement Latéral Pentesting d'Applications Mobiles Criminalistique Réseau Rétro-ingénierie Outils RFID/NFC Sécurité SCADA/ICS Scripting et Automatisation Sécurité Serverless Shellcode Exploitation d'Applications Web Tests de Sécurité des API Audit de Configuration Exfiltration de Données Débogueurs Analyse Forensique Collecte d'Informations Criminalistique Mobile Contrôle d'Accès Réseau Post-Exploitation Virtualisation de Sécurité Hameçonnage Contournement de WAF Sécurité Web Fuzzing Sécurité Réseau Stéganographie Sécurité Sans Fil Récupération de Données Analyse de Malware Criminalistique Numérique Hacking Matériel Cryptographie CTF Tests d'Intrusion Sécurité Cloud DevSecOps Sécurité Mobile Protection de la Vie Privée Commandement et Contrôle Ingénierie Sociale Sécurité Matérielle Utilitaires et Frameworks Sécurité Matériel et IoT Détection de Secrets Analyse de Binaires Renseignement sur les Menaces Gestion des Identités et des Accès (IAM)Sécurité de la Chaîne Logistique Authentification Apprentissage Automatique Détection d'Intrusion Articles et Recherche Mauvaise Configuration Énumération de Sous-domaines Collecte d'Emails Apprentissage et Éducation Rétro-Ingénierie Assistée par IA Fuzzing DNS Red Teaming Réponse aux Incidents Crawler Ressources Organisées Outil d'Accès à Distance Génération de Shellcode Développement de Charges Utiles Cheval de Troie d'Accès à Distance Sécurité des API Anti-Bot Usurpation d'Empreinte Numérique Contournement de CAPTCHA Sécurité des Emails Analyse DNS Ingénierie du Chaos Parcours et Cours Évasion de Conteneur Sécurité de l'IA Sécurité des Bases de Données Analyse de Micrologiciel Détection d'Anomalies Analyse de Journaux Attaque Adversariale Exploitation de Binaires Labs et Pratique

Plus récents Pertinence Plus populaires Mis à jour récemment

491 résultats

servicenow

bsysop/servicenow

Analyse les instances ServiceNow à la recherche de mauvaises configurations du plugin widget-simple-list qui exposent des données via l'API, avec…

reconnaissancevulnerability-scannersdata-exfiltration+4

il y a 2 ans

GPEWebDefender

gopasteverything/gpewebdefender

Moniteur léger d'attaques web. Un binaire Go + SQLite. Pas OSSEC, pas un WAF.

defensive-toolsvulnerability-analysisinformation-gathering+8

2il y a 1 mois

cnspec

mondoohq/cnspec

Une sécurité open source et cloud-native pour protéger tout, de la compilation à l'exécution

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+6

441il y a 3 jours

chef-mysql-hardening

dev-sec/chef-mysql-hardening

Ce cookbook chef fournit une configuration de sécurité pour mysql.

defensive-toolsscripting-automationconfiguration-auditing+3

27il y a 19 jours

siem

ekitji/siem

Requêtes et techniques SIEM sélectionnées pour la découverte offensive de l'élévation de privilèges Windows, des ACL mal configurées, des services,…

defensive-toolsprivilege-escalationvulnerability-analysis+7

58il y a 18 jours

openshield

owasp/openshield

CSPM open source pour Azure - analysez les erreurs de configuration et la cryptographie non sûre face aux ordinateurs quantiques, mappez les…

vulnerability-scannersconfiguration-auditingcryptography+4

58il y a 4 jours

Remediate-AdobeAcrobat-CVE-2026-34621

keulenr01/remediate-adobeacrobat-cve-2026-34621

# Scripts de correction proactive Intune pour renforcer les versions corrigées d'Adobe Acrobat/Reader et désactiver JavaScript afin d'atténuer…

defensive-toolsvulnerability-analysisconfiguration-auditing+2

1il y a 5 mois

semgrep-rules

trailofbits/semgrep-rules

Collection de règles Semgrep pour l'analyse statique de code, la détection de vulnérabilités de sécurité et l'application de pratiques de codage…

static-analysisvulnerability-analysiscode-analysis+2

531il y a 5 mois

cfn_nag

stelligent/cfn_nag

Outil de linting pour les modèles CloudFormation

static-code-analysisconfiguration-auditingcloud-security+3

1.3kil y a 4 ans

kubesec

controlplaneio/kubesec

Analyse des risques de sécurité pour les ressources Kubernetes

cloud-infrastructure-securitydefensive-toolsstatic-analysis+7

1.5kil y a 3 mois

kyverno

kyverno/kyverno

Appliquez la sécurité et la conformité sur les clusters Kubernetes via des contrôles d'admission, la mutation de ressources, des analyses en…

cloud-infrastructure-securitycontainer-securityconfiguration-auditing+4

8.2kil y a 13h 14m

kube-linter

stackrox/kube-linter

KubeLinter est un outil d'analyse statique qui vérifie les fichiers YAML Kubernetes et les charts Helm afin de garantir que les applications qu'ils…

cloud-infrastructure-securitystatic-analysiscontainer-security+6

3.5kil y a 4 jours

content

complianceascode/content

Génère du contenu de sécurité SCAP, Ansible, Bash et CEL pour l'évaluation de la conformité et le durcissement automatisé sur les hôtes Linux, les…

defensive-toolscontainer-securityconfiguration-auditing+3

2.8kil y a 2 jours

conftest

open-policy-agent/conftest

Écrivez des tests contre des données de configuration structurées à l'aide du langage de requête Open Policy Agent Rego.

cloud-infrastructure-securitystatic-analysisconfiguration-auditing+2

3.3kil y a 5 jours

opa

open-policy-agent/opa

Moteur de politiques déclaratif qui permet l'autorisation et l'application de politiques à travers les services, Kubernetes, Terraform, Docker et les…

authentication-authorizationcloud-infrastructure-securitycontainer-security+10

12.3kil y a 2 jours

Bad secure rails app

vivian.maes/bad-secure-rails-app

Application Ruby on Rails volontairement non sécurisée conçue pour étudier les vulnérabilités du Top 10 OWASP et pratiquer les techniques de test de…

vulnerability-analysiscode-analysisweb-security+3

il y a 2 mois

ESCepcion

hackwarts12/escepcion

Auditeur AD CS passif détectant ESC1–ESC16 et les Shadow Credentials via des contrôles LDAP/ACL/registre en lecture seule, avec remédiation priorisée…

defensive-toolsprivilege-escalationvulnerability-scanners+4

2il y a 3 mois

context-aware-offensive-intelligence

indoushka/context-aware-offensive-intelligence

Cadre de recherche redéfinissant la post-exploitation grâce à l'intelligence décisionnelle.

privilege-escalationvulnerability-analysisconfiguration-auditing+4

il y a 8 mois

Précédent12…28 Suivant