Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories

Outils

ToutSécurité AndroidAuthentification et AutorisationSécurité de l'Infrastructure CloudOutils DéfensifsCriminalistique DisqueSécurité des Systèmes EmbarquésUtilitaires GénérauxGestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de PaquetsCassage de Mots de PasseFrameworks de Tests d'IntrusionOutils de PhishingEscalade de PrivilègesReconnaissanceAnalyse StatiqueScanners de VulnérabilitésScanners de Vulnérabilités WebAudit Wi-FiSécurité BluetoothSécurité des ConteneursAnalyse Dynamique (Sandboxing)Outils de Chiffrement/DéchiffrementFrameworks d'ExploitationGestion des IdentitésSécurité iOSSécurité IoTCriminalistique MémoireCartographie RéseauOSINT pour l'Ingénierie SocialeAttaques de Mots de PasseGénération de PayloadsMécanismes de PersistanceScan de PortsAnalyse Statique de Code (SAST)Flux et Agrégateurs de MenacesAnalyse des VulnérabilitésProxies Web et InterceptionAnalyse de CodeÉnumération DNS et Sous-domaineAnalyse Dynamique de Code (DAST)ExploitationAnalyse de HachageÉvasion IDS/IPSOutils d'ImpersonationMouvement LatéralPentesting d'Applications MobilesCriminalistique RéseauRétro-ingénierieOutils RFID/NFCSécurité SCADA/ICSScripting et AutomatisationSécurité ServerlessShellcodeExploitation d'Applications WebTests de Sécurité des APIAudit de ConfigurationExfiltration de DonnéesDébogueursAnalyse ForensiqueCollecte d'InformationsCriminalistique MobileContrôle d'Accès RéseauPost-ExploitationVirtualisation de SécuritéHameçonnageContournement de WAFSécurité WebFuzzingSécurité RéseauStéganographieSécurité Sans FilRécupération de DonnéesAnalyse de MalwareCriminalistique NumériqueHacking MatérielCryptographieCTFTests d'IntrusionSécurité CloudDevSecOpsSécurité MobileProtection de la Vie PrivéeCommandement et ContrôleIngénierie SocialeSécurité MatérielleUtilitaires et FrameworksSécurité Matériel et IoTDétection de SecretsAnalyse de BinairesRenseignement sur les MenacesGestion des Identités et des Accès (IAM)Sécurité de la Chaîne LogistiqueAuthentificationApprentissage AutomatiqueDétection d'IntrusionArticles et RechercheMauvaise ConfigurationÉnumération de Sous-domainesCollecte d'EmailsApprentissage et ÉducationRétro-Ingénierie Assistée par IAFuzzing DNSRed TeamingRéponse aux IncidentsCrawlerRessources OrganiséesOutil d'Accès à DistanceGénération de ShellcodeDéveloppement de Charges UtilesCheval de Troie d'Accès à DistanceSécurité des APIAnti-BotUsurpation d'Empreinte NumériqueContournement de CAPTCHASécurité des EmailsAnalyse DNSIngénierie du ChaosParcours et CoursÉvasion de ConteneurSécurité de l'IASécurité des Bases de DonnéesAnalyse de MicrologicielDétection d'AnomaliesAnalyse de JournauxAttaque AdversarialeExploitation de BinairesLabs et Pratique
Plus récentsPertinencePlus populairesMis à jour récemment
13661 résultats
Awesome-RCE-techniques preview

Awesome-RCE-techniques

GitHubp0dalirius/awesome-rce-techniques

Liste impressionnante de techniques pas à pas pour parvenir à une exécution de code à distance sur diverses applications !

exploitationweb-application-exploitationpenetration-testing+3
1.9k
il y a 3 ans
awesome-websocket-security preview

awesome-websocket-security

GitHubpalindromelabs/awesome-websocket-security

Awesome informations pour la recherche en sécurité des WebSockets

vulnerability-analysisweb-application-exploitationweb-security+4
311il y a 4 ans
AzureADAssessment preview

AzureADAssessment

GitHubazuread/azureadassessment

Outillage pour évaluer l'état et la configuration d'un tenant Azure AD

cloud-infrastructure-securitydefensive-toolsconfiguration-auditing+3
850il y a 2 ans
WTSRM preview

WTSRM

GitHubrad9800/wtsrm

WTSRM

ids-ips-evasioneducationred-teaming+2
215il y a 4 ans
gh-workflow-auditor preview

gh-workflow-auditor

GitHubtindersec/gh-workflow-auditor

Script pour auditer les fichiers de workflows GitHub Action à la recherche de vulnérabilités potentielles.

static-analysisvulnerability-analysisconfiguration-auditing+2
152il y a 2 ans
oauth-scan preview

oauth-scan

GitHubportswigger/oauth-scan

Extension Burp Suite utile pour vérifier la sécurité d'OAUTHv2 et d'OpenID

authentication-authorizationvulnerability-scannersconfiguration-auditing+3
192il y a 1 an
PowerShellForPentesters preview

PowerShellForPentesters

GitHubdievus/powershellforpentesters

Dépôt du cours PowerShell pour pentesteurs

password-crackinglateral-movementinformation-gathering+5
441il y a 4 ans
vx-underground-wordlist preview

vx-underground-wordlist

GitHub0xsyr0/vx-underground-wordlist

Liste de mots pour craquer le mot de passe de fichiers .zip

password-crackingpassword-attackscurated-resources
202il y a 4 ans
IOCs preview

IOCs

GitHubcybercom-malware-alert/iocs

Collection organisée d'indicateurs de compromission (IOC) pour le suivi des alertes de malwares, comprenant des hashs, des domaines et d'autres…

ioc-managementmalware-analysisthreat-intelligence+1
19il y a 4 ans
magicNetdefs preview

magicNetdefs

GitHubcrisprss/magicnetdefs

Similaire à Petitpotam, le service netdfs est activé dans les environnements Windows Server et AD, et la méthode RPC abusée permet aux processus…

exploitationnetwork-securitypenetration-testing+3
49il y a 4 ans
pentest-pivoting preview

pentest-pivoting

GitHubt3l3machus/pentest-pivoting

Un guide compact sur le pivoting réseau pour les tests d'intrusion / challenges CTF.

web-proxies-interceptionlateral-movementnetwork-security+5
228il y a 2 ans
cs-get-last-error preview

cs-get-last-error

GitHubhenkru/cs-get-last-error

Un script Aggressor pour Cobalt Strike permettant d'interroger les messages GetLastError de Windows.

post-exploitationutilities-frameworksred-teaming
18il y a 4 ans
Cybersecurity-Resources preview

Cybersecurity-Resources

GitHubnickyie/cybersecurity-resources

Une bibliothèque de diverses ressources en cybersécurité

educationcurated-resourceslearning-paths-courses
2.6kil y a 4 ans
RunAsWinTcb preview

RunAsWinTcb

GitHubtastypepperoni/runaswintcb

Exploit C de preuve de concept qui exécute une DLL avec la protection WinTcb-Light depuis l'espace utilisateur, démontrant une primitive d'élévation…

privilege-escalationexploitationids-ips-evasion+2
138il y a 4 ans
Offensive_tools preview

Offensive_tools

GitHubpost-cyberlabs/offensive_tools

Collection d'outils de sécurité offensive pour les tests d'intrusion, l'exploitation et le red teaming, implémentés en Java pour la simulation…

exploitationpenetration-testingutilities-frameworks+1
413il y a 2 ans
api_wordlist preview

api_wordlist

GitHubchrislockard/api_wordlist

Une wordlist de noms d'API pour l'évaluation d'applications web.

api-security-testingweb-securityfuzzing+2
926il y a 1 an
Pokemon-Shellcode-Loader preview

Pokemon-Shellcode-Loader

GitHubtechryptic/pokemon-shellcode-loader

Marre de regarder de l'hex toute la journée et de voir des '\x41' ? Vous préférez regarder Lugia/Charmander ? J'ai la solution pour vous.

payload-generationshellcodered-teaming+3
128il y a 4 ans
mwcfg preview

mwcfg

GitHubc3rb3ru5d3d53c/mwcfg

Un utilitaire d'extraction de configurations de malwares, modulaire et riche en fonctionnalités, pour MalDuck

defensive-toolsstatic-analysisreverse-engineering+3
133il y a 2 ans
Précédent1…929394…100Suivant