penetration-testing-tools

Système d'agents IA entièrement autonomes capable d'effectuer des tâches complexes de test d'intrusion

Scanner web de nouvelle génération

Modlishka. Proxy inverse.

Simplifiez les tests de sécurité pour K8s, Docker et Containerd.

Villain est un framework C2 de haut niveau (stage 0/1) capable de gérer plusieurs shells TCP inversés et basés sur HoaxShell, d'étendre leurs fonctionnalités avec des commandes et utilitaires, et de les partager entre des serveurs connectés.

Automatisation complète du processus de sécurité (collecte d'informations, découverte de vulnérabilités, exploitation, génération de rapports) via AI Agent, chaîne d'outils MCP et LLM.

Automatisation de la connaissance de la situation pour les tests d'intrusion cloud.

Tests d'intrusion autonomes utilisant un essaim d'agents IA. Orchestre des spécialistes de la reconnaissance, de la classification, de l'exploitation et du reporting avec le raisonnement ReAct — prend en charge les modes bug bounty, surveillance continue et CTF. Construit avec Go, l'API Claude et plus de 7 outils de sécurité natifs.

Outil de détection automatique de SSTI avec interface interactive

Reverse shell basé sur SSH.

NeuroSploit est un framework de test d'intrusion avancé basé sur l'IA, conçu pour automatiser et renforcer divers aspects des opérations de sécurité offensive.

Outils de sécurité web DudeSuite

LuaN1aoAgent est un agent de test d'intrusion IA entièrement autonome, piloté par un raisonnement cognitif basé sur les graphes.

Web Cache Vulnerability Scanner est un outil CLI basé sur Go pour tester l'empoisonnement de cache web. Développé par Hackmanit GmbH.

Serveur SSH lié statiquement avec fonctionnalité de reverse shell pour les CTF et autres usages similaires.

Outil de test de pénétration Web multifonction basé sur Python-Django, incluant l'analyse de vulnérabilités, le scan de ports, l'identification d'empreintes, le scan de répertoires, le scan de sites adjacents et le scan de domaines.

JustTryHarder, une aide-mémoire pour vous accompagner durant le cours PWK et l'examen OSCP. (Inspiré par PayloadAllTheThings)

Un outil d'automatisation qui scanne les sous-domaines, détecte les prises de contrôle de sous-domaines, filtre les paramètres d'injection XSS, SSTI, SSRF et autres, et recherche automatiquement les vulnérabilités courantes.

Spoofy est un programme qui vérifie si une liste de domaines peut être usurpée en fonction des enregistrements SPF et DMARC

Notes, fiches pratiques et guides de pentesting et de Bug Bounty pour les hackers éthiques, les pentesters et les joueurs de CTF.

Un utilitaire en ligne de commande conçu pour découvrir les URL d'un domaine donné de manière simple et efficace. Il fonctionne en collectant des informations à partir de diverses sources passives, ce qui signifie qu'il n'interagit pas directement avec la cible mais rassemble des données déjà accessibles au public.

Collection de fiches pratiques utiles pour les tests d'intrusion

Gestionnaire de webshell de nouvelle génération, compatible avec les webshells PHP d'AntSword et Behinder.

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

Génération de rapports de tests d'intrusion et collaboration d'évaluation