paramtrace
curiotrace/paramtraceDécouverte rapide de paramètres HTTP pour les tests de sécurité autorisés
reconnaissanceweb-vulnerability-scannersinformation-gathering+5
2
curiotrace/paramtraceDécouverte rapide de paramètres HTTP pour les tests de sécurité autorisés
phantom-brigade1/wifistingBoîte à outils de sécurité sans fil GTK4 et CLI avec 57 modules autonomes pour le Wi-Fi, le Bluetooth, l'802.15.4, le SDR/RF, le NFC et les tests…
capture0x/aws-pentestCLI d'évaluation automatisée de la sécurité AWS avec 30 modules couvrant l'escalade de privilèges IAM, l'exposition S3, le calcul, le réseau, la…
emrekybs/veiled-eyeOutil d'investigation d'identité OSINT. Pivotez depuis un e-mail, un nom d'utilisateur, un téléphone ou un portefeuille sur 46 sources vers un profil…
gmh5225/miragePlateforme OSINT de microservices en Rust qui automatise la collecte, la corrélation et la visualisation de renseignements pour le threat…
pennacle-security/summitPlateforme open-source de test de sécurité web : proxy, scanner et fuzzer dans une seule CLI. Par Pennacle Security.
capture0x/adstrikeFramework red-team Active Directory modulaire alimenté par IA pour les tests d'intrusion autorisés, l'énumération AD, l'analyse des chemins…
1n3/sn1per-mcpServeur MCP qui permet aux assistants IA de piloter une installation Sn1per auto-hébergée, en exécutant des scans ciblés et audités et en renvoyant…
brutelogic/unkoverTesteur de contournement d'accès Bash 403/401 qui sonde une URL avec usurpation d'en-tête, altération de méthode, normalisation de chemin et…
affolter-engineering/xssearchScanner XSS basé sur Rust avec sélection de payloads sensible au contexte, détection et contournement de WAF, crawling, callbacks XSS aveugles et…
affolter-engineering/snmpenOutil d'énumération SNMP qui interroge les hôtes SNMPv1/v2c pour extraire les informations système, les connexions TCP et l'accès en écriture à des…
affolter-engineering/mqattackCLI Rust pour le test d'intrusion MQTT : abonnement/publication, empreinte de broker, sondage ACL, énumération de topics, force brute d'identifiants…
joda32/aditReconnaissance Active Directory et audit de sécurité en lecture seule via ADWS (net.tcp/9389), en Go
kr0no/bloodhound-shellUne interface de ligne de commande interactive pour l'API BloodHound.
ambitsecurity/jshoundTrouvez chaque requête API effectuée par une application web, à partir du JavaScript qu'elle livre : méthode, URL, corps, en-têtes et opérations…
joda32/yowieFinds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
hilmiazizi/ooreconInterface terminale pour la découverte de la surface d'attaque : reconnaissance DNS, énumération de sous-domaines, scan de ports, reverse IP, URLs de…