Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Outils

Tout Sécurité Android Authentification et Autorisation Sécurité de l'Infrastructure Cloud Outils Défensifs Criminalistique Disque Sécurité des Systèmes Embarqués Utilitaires Généraux Gestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de Paquets Cassage de Mots de Passe Frameworks de Tests d'Intrusion Outils de Phishing Escalade de Privilèges Reconnaissance Analyse Statique Scanners de Vulnérabilités Scanners de Vulnérabilités Web Audit Wi-Fi Sécurité Bluetooth Sécurité des Conteneurs Analyse Dynamique (Sandboxing)Outils de Chiffrement/Déchiffrement Frameworks d'Exploitation Gestion des Identités Sécurité iOS Sécurité IoT Criminalistique Mémoire Cartographie Réseau OSINT pour l'Ingénierie Sociale Attaques de Mots de Passe Génération de Payloads Mécanismes de Persistance Scan de Ports Analyse Statique de Code (SAST)Flux et Agrégateurs de Menaces Analyse des Vulnérabilités Proxies Web et Interception Analyse de Code Énumération DNS et Sous-domaine Analyse Dynamique de Code (DAST)Exploitation Analyse de Hachage Évasion IDS/IPS Outils d'Impersonation Mouvement Latéral Pentesting d'Applications Mobiles Criminalistique Réseau Rétro-ingénierie Outils RFID/NFC Sécurité SCADA/ICS Scripting et Automatisation Sécurité Serverless Shellcode Exploitation d'Applications Web Tests de Sécurité des API Audit de Configuration Exfiltration de Données Débogueurs Analyse Forensique Collecte d'Informations Criminalistique Mobile Contrôle d'Accès Réseau Post-Exploitation Virtualisation de Sécurité Hameçonnage Contournement de WAF Sécurité Web Fuzzing Sécurité Réseau Stéganographie Sécurité Sans Fil Récupération de Données Analyse de Malware Criminalistique Numérique Hacking Matériel Cryptographie CTF Tests d'Intrusion Sécurité Cloud DevSecOps Sécurité Mobile Protection de la Vie Privée Commandement et Contrôle Ingénierie Sociale Sécurité Matérielle Utilitaires et Frameworks Sécurité Matériel et IoT Détection de Secrets Analyse de Binaires Renseignement sur les Menaces Gestion des Identités et des Accès (IAM)Sécurité de la Chaîne Logistique Authentification Apprentissage Automatique Détection d'Intrusion Articles et Recherche Mauvaise Configuration Énumération de Sous-domaines Collecte d'Emails Apprentissage et Éducation Rétro-Ingénierie Assistée par IA Fuzzing DNS Red Teaming Réponse aux Incidents Crawler Ressources Organisées Outil d'Accès à Distance Génération de Shellcode Développement de Charges Utiles Cheval de Troie d'Accès à Distance Sécurité des API Anti-Bot Usurpation d'Empreinte Numérique Contournement de CAPTCHA Sécurité des Emails Analyse DNS Ingénierie du Chaos Parcours et Cours Évasion de Conteneur Sécurité de l'IA Sécurité des Bases de Données Analyse de Micrologiciel Détection d'Anomalies Analyse de Journaux Attaque Adversariale Exploitation de Binaires Labs et Pratique

Plus récents Pertinence Plus populaires Mis à jour récemment

943 résultats

xss-cheatsheet-data

portswigger/xss-cheatsheet-data

Jeu de données JSON alimenté par la communauté, contenant des vecteurs de payloads XSS qui alimentent l'aide-mémoire XSS de PortSwigger, avec prise…

payload-generationvulnerability-analysisweb-application-exploitation+4

471

il y a 9 jours

Gu3ssWeak

b4sith-sec/gu3ssweak

Application Android délibérément vulnérable pour la recherche en sécurité mobile et la pratique du bug bounty - OWASP Mobile Top 10

android-securityvulnerability-analysismobile-app-pentesting+7

8il y a 9 jours

APIHarvester

piratesshield/apiharvester

L'outil d'attaque API en un seul coup - trouve l'URL de l'API à partir de la racine donnée et simule les attaques automatisées

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

32il y a 2 mois

Kousei

nu11secur1ty/kousei

Framework Python/Go qui génère des requêtes PoC d'injection SQL, automatise les attaques sqlmap et gère des scripts d'exploitation modulaires avec…

password-crackingpayload-generationvulnerability-analysis+6

3il y a 3 jours

blinder

splinters-io/blinder

Proxy inverse aveugle au contenu pour l'analyse de sécurité protégée contre l'exposition

defensive-toolsweb-proxies-interceptionweb-application-exploitation+7

3il y a 4 jours

blindxss-lite

yuyudhn/blindxss-lite

Un collecteur et serveur de payload Blind XSS (Cross-Site Scripting) léger construit avec Flask

phishing-toolspayload-generationweb-application-exploitation+7

1il y a 1 mois

bugbounty-lab101

devcop95/bugbounty-lab101

Un espace de travail complet pour le bug bounty destiné aux chercheurs HackerOne. Comprend l'application du périmètre, un pipeline automatisé de…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

411il y a 1 mois

reSolver

theqmaks/resolver

Cette extension intègre des services populaires de résolution de CAPTCHA dans BurpSuite afin de traiter différents types de CAPTCHAs sans…

scripting-automationweb-application-exploitationapi-security-testing+5

17il y a 7 mois

waybend

principlebreach/waybend

Atelier auto-hébergé pour les redirections SSRF, les payloads, les callbacks et le DNS

reconnaissancepayload-generationvulnerability-analysis+9

5il y a 22 jours

rcekit

kabiri-labs/rcekit

RCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…

vulnerability-scannersweb-vulnerability-scannerspayload-generation+8

24il y a 6 jours

Web-App-PenTesting

sarthak4126/web-app-pentesting

Laboratoire de test d'intrusion d'application web — application Flask vulnérable, scanner automatisé et rapport de pentest professionnel. Couvre…

vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

2il y a 13 jours

Aresius

0xmarik/aresius

Native HTTP/HTTPS interception proxy for penetration testers and bug bounty hunters with live request tampering, request replay, high-speed fuzzing,…

vulnerability-analysisweb-proxies-interceptionweb-application-exploitation+6

7il y a 17 jours

XXStrike

anonmoty/xxstrike

Scanner XSS basé sur XSStrike avec des fonctionnalités personnalisées. Détecte les vulnérabilités XSS dans les applications web.

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5

3il y a 20 jours

Claude-Red

snailsploit/claude-red

Curated library of 78 offensive security SKILL.md modules that prime Claude with expert red team methodology across web, AD, wireless, cloud, and…

privilege-escalationexploitationweb-application-exploitation+8

7.1kil y a 15 jours

xalgorix

xalgorix/xalgorix

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

defensive-toolsreconnaissancevulnerability-scanners+8

1.1kil y a 6 jours

blitzstrike

shinthink/blitzstrike

Serveur MCP regroupant une méthodologie de test d'intrusion à trois niveaux : reconnaissance de la surface d'attaque, analyse statique source-to-sink…

penetration-testing-frameworksreconnaissancestatic-analysis+8

496il y a 1 jour

atomicvulns

doretox/atomicvulns

Atomic web vulnerability labs. One OWASP flaw per app — minimal Flask + Docker, intentionally broken for hands-on study with Burp Suite.

vulnerability-analysisweb-application-exploitationweb-security+5

23il y a 4 jours

pentest-copilot

bugbasesecurity/pentest-copilot

Agent de test d'intrusion piloté par IA qui se connecte à une machine Kali, exécute automatiquement des outils de sécurité, analyse les résultats et…

penetration-testing-frameworksreconnaissanceweb-proxies-interception+8

1.5kil y a 1 mois

Précédent12…53 Suivant