Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Outils

Tout Sécurité Android Authentification et Autorisation Sécurité de l'Infrastructure Cloud Outils Défensifs Criminalistique Disque Sécurité des Systèmes Embarqués Utilitaires Généraux Gestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de Paquets Cassage de Mots de Passe Frameworks de Tests d'Intrusion Outils de Phishing Escalade de Privilèges Reconnaissance Analyse Statique Scanners de Vulnérabilités Scanners de Vulnérabilités Web Audit Wi-Fi Sécurité Bluetooth Sécurité des Conteneurs Analyse Dynamique (Sandboxing)Outils de Chiffrement/Déchiffrement Frameworks d'Exploitation Gestion des Identités Sécurité iOS Sécurité IoT Criminalistique Mémoire Cartographie Réseau OSINT pour l'Ingénierie Sociale Attaques de Mots de Passe Génération de Payloads Mécanismes de Persistance Scan de Ports Analyse Statique de Code (SAST)Flux et Agrégateurs de Menaces Analyse des Vulnérabilités Proxies Web et Interception Analyse de Code Énumération DNS et Sous-domaine Analyse Dynamique de Code (DAST)Exploitation Analyse de Hachage Évasion IDS/IPS Outils d'Impersonation Mouvement Latéral Pentesting d'Applications Mobiles Criminalistique Réseau Rétro-ingénierie Outils RFID/NFC Sécurité SCADA/ICS Scripting et Automatisation Sécurité Serverless Shellcode Exploitation d'Applications Web Tests de Sécurité des API Audit de Configuration Exfiltration de Données Débogueurs Analyse Forensique Collecte d'Informations Criminalistique Mobile Contrôle d'Accès Réseau Post-Exploitation Virtualisation de Sécurité Hameçonnage Contournement de WAF Sécurité Web Fuzzing Sécurité Réseau Stéganographie Sécurité Sans Fil Récupération de Données Analyse de Malware Criminalistique Numérique Hacking Matériel Cryptographie CTF Tests d'Intrusion Sécurité Cloud DevSecOps Sécurité Mobile Protection de la Vie Privée Commandement et Contrôle Ingénierie Sociale Sécurité Matérielle Utilitaires et Frameworks Sécurité Matériel et IoT Détection de Secrets Analyse de Binaires Renseignement sur les Menaces Gestion des Identités et des Accès (IAM)Sécurité de la Chaîne Logistique Authentification Apprentissage Automatique Détection d'Intrusion Articles et Recherche Mauvaise Configuration Énumération de Sous-domaines Collecte d'Emails Apprentissage et Éducation Rétro-Ingénierie Assistée par IA Fuzzing DNS Red Teaming Réponse aux Incidents Crawler Ressources Organisées Outil d'Accès à Distance Génération de Shellcode Développement de Charges Utiles Cheval de Troie d'Accès à Distance Sécurité des API Anti-Bot Usurpation d'Empreinte Numérique Contournement de CAPTCHA Sécurité des Emails Analyse DNS Ingénierie du Chaos Parcours et Cours Évasion de Conteneur Sécurité de l'IA Sécurité des Bases de Données Analyse de Micrologiciel Détection d'Anomalies Analyse de Journaux Attaque Adversariale Exploitation de Binaires Labs et Pratique

Plus récents Pertinence Plus populaires Mis à jour récemment

491 résultats

snuffleupagus

jvoisin/snuffleupagus

Module de sécurité pour php7 et php8 - Élimination des classes de bugs et correction virtuelle du reste !

defensive-toolsvulnerability-scannerscode-analysis+2

837

il y a 5 jours

cfripper

skyscanner/cfripper

Bibliothèque et outil CLI pour analyser les modèles CloudFormation et vérifier leur conformité de sécurité.

cloud-infrastructure-securitystatic-analysisconfiguration-auditing+2

414il y a 5 jours

conftest

open-policy-agent/conftest

Écrivez des tests contre des données de configuration structurées à l'aide du langage de requête Open Policy Agent Rego.

cloud-infrastructure-securitystatic-analysisconfiguration-auditing+2

3.3kil y a 5 jours

gatekeeper

open-policy-agent/gatekeeper

Moteur de politiques Kubernetes avec contrôle d'admission basé sur OPA, mutation et audit pour appliquer les configurations de sécurité et de…

container-securityconfiguration-auditingcloud-security+3

4.3kil y a 5 jours

deepsec

vercel-labs/deepsec

Scanner de vulnérabilités basé sur des agents pour les bases de code à grande échelle. Utilise des LLM pour trouver des problèmes de sécurité…

static-analysisvulnerability-scannerscode-analysis+5

6.7kil y a 5 jours

mcp-doorman

sushank05/mcp-doorman

Un mcp léger pour prévenir l'empoisonnement de CVE (CVE-2025-54136), le détournement de Claude Code/Copilot/Gemini par des chercheurs via l'injection…

defensive-toolsvulnerability-scannerssecret-detection+5

il y a 6 jours

ansible-collection-hardening

dev-sec/ansible-collection-hardening

Cette collection Ansible fournit un durcissement testé au combat pour Linux, SSH, nginx, MySQL.

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+2

5.4kil y a 6 jours

foxguard

0sec-labs/foxguard

Un scanner de sécurité de code universel et rapide, écrit en Rust. Fonctionnalités incluses : prend en charge 14 langages, TUI pour le triage,…

static-analysisvulnerability-scannersencryption-decryption-tools+8

280il y a 6 jours

monkey365

silverhack/monkey365

Framework d'évaluation de la sécurité basé sur PowerShell pour Microsoft 365, Azure et Entra ID. Analyse les erreurs de configuration, la conformité…

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+2

1.3kil y a 6 jours

CICD-Goat-Vapt-Writeup

dheeraj-jayaswal/cicd-goat-vapt-writeup

Full VAPT writeup of OWASP CICD-Goat — 9 CTFd flags captured, 4 critical + 5 high findings (incl. CVE-2024-23897) mapped to the OWASP Top 10 CI/CD…

reconnaissancevulnerability-analysisexploitation+5

1il y a 7 jours

abap-code-scanner

owasp/abap-code-scanner

Analyseur de code ABAP

vulnerability-scannersstatic-code-analysiscode-analysis+2

10il y a 8 jours

vamp-forticheck

vampsecure-labs/vamp-forticheck

VampSecure Labs : scanner de CVE FortiOS (CVE-2018-13379, CVE-2022-40684, CVE-2023-27997, CVE-2024-21762)

reconnaissancevulnerability-scannersvulnerability-analysis+5

il y a 9 jours

java-html-sanitizer

owasp/java-html-sanitizer

Prend du HTML tiers et produit du HTML sûr à intégrer dans votre application web. Rapide et facile à configurer.

defensive-toolsstatic-analysiscode-analysis+3

948il y a 9 jours

EntraFalcon

compasssecurity/entrafalcon

Un outil PowerShell léger pour évaluer la posture de sécurité des environnements Microsoft Entra ID. Il aide à identifier les objets privilégiés, les…

vulnerability-scannersinformation-gatheringpenetration-testing+3

458il y a 10 jours

Http11Probe

mda2av/http11probe

Une plateforme de test ouverte qui sonde les serveurs HTTP/1.1 par rapport aux exigences des RFC 9110/9112, aux vecteurs de contrebande (smuggling)…

vulnerability-analysisapi-security-testingweb-security+2

24il y a 12 jours

vex8s

alegrey91/vex8s

Supprimer les vulnérabilités en appliquant le contexte Kubernetes aux analyses.

cloud-infrastructure-securityvulnerability-scannerscontainer-security+7

20il y a 13 jours

trivy-operator

aquasecurity/trivy-operator

Opérateur de sécurité natif Kubernetes qui automatise l'analyse des vulnérabilités, l'audit de configuration, la détection de secrets, l'analyse RBAC…

vulnerability-scannerscontainer-securitycloud-security+1

1.9kil y a 13 jours

dotenv-diff

chrilleweb/dotenv-diff

Valider l'utilisation des variables d'environnement dans la base de code.

general-purpose-utilitiescode-analysisconfiguration-auditing+3

75il y a 13 jours

Précédent 1 234…28 Suivant