pentest-tool

Scanner de chemins web

Extraction et déchiffrement de données de navigateur, prenant en charge plusieurs types de données, exécutable sur divers systèmes d'exploitation (macOS, Windows, Linux).

hydra

Plateforme automatisée de tests d'intrusion et de gestion de la surface d'attaque. Reconnaissance, scan, exploitation et rapports — plus de 600 exploits, 90 intégrations et 10 000 détections.

httpx est une boîte à outils HTTP rapide et polyvalente permettant d'exécuter plusieurs sondes via la bibliothèque retryablehttp.

OneForAll est un outil puissant de collecte de sous-domaines.

reconFTW est un outil conçu pour effectuer une reconnaissance automatisée sur un domaine cible en exécutant un ensemble d'outils optimisés pour le scan et la détection de vulnérabilités.

Un outil de piratage tout-en-un pour exploiter à distance des appareils Android via ADB et Metasploit-Framework afin d'obtenir une session Meterpreter.

Dépôt officiel de Vuls : scan de plus de 15 000 PoC, 23 types de cassage de mots de passe d'applications, plus de 7 000 empreintes Web, 146 protocoles, plus de 90 000 règles de scan de ports, Fuzz, HW et ressources BugBounty.

L'outil d'exécution réseau.

Cadre de connaissances en sécurité maintenu par l'équipe ffffffff0x, couvrant la sécurité web, industrielle, forensique, réponse aux incidents, déploiement Blue Team, post-exploitation, sécurité Linux et write-ups de machines cibles.

Un outil de tunneling/pivoting avancé mais simple utilisant une interface TUN.

Un outil de sécurité offensive haute performance pour la reconnaissance et l'analyse de vulnérabilités

Collection de plugins Burp Suite (hors boutique), d'articles et d'astuces d'utilisation (ce projet ne fournit plus de fichiers de crack pour Burp Suite ; pour cela, veuillez consulter le blog mrxn.net)

Script d'énumération pour l'élévation de privilèges sous Windows.

Automatisation pour les tests d'intrusion Windows internes et la sécurité AD

👻 Stowaway -- Outil de proxy multi-sauts pour les testeurs d'intrusion.

Un gestionnaire de base de connaissances minimaliste en ligne de commande.

Un outil avancé de scan de répertoires et de fichiers web, conçu pour être plus puissant que DirBuster, Dirsearch, cansina et Yu Jian.

🔎 Localiser les serveurs d'origine de sites protégés par CloudFlare en utilisant les données de scan Internet de Censys.

Reconnaissance web tout-en-un

Outils et ressources pour les exercices Red Team/Blue Team et la protection réseau, incluant des outils de détection pour shellcode en mémoire (CS+MSF) et webshells en mémoire.

Ressources pour tester les vulnérabilités SSRF (Server Side Request Forgery)

Un outil conçu pour exploiter une vulnérabilité d'élévation de privilèges dans le programme sudo sur les systèmes de type Unix. Il tire parti d'une mauvaise configuration ou d'une faille spécifique dans sudo pour obtenir des privilèges élevés sur le système, permettant essentiellement à un utilisateur standard d'exécuter des commandes en tant qu'utilisateur root.

linWinPwn est un script Bash qui simplifie l'utilisation de divers outils Active Directory.

Outils de découverte et d'identification d'actifs pour identifier rapidement les empreintes Web, localiser les types d'actifs, aider les équipes Red Team à cibler les actifs et les équipes Blue Team à détecter les vulnérabilités potentielles.

Outil de déploiement automatisé d'environnements Red/Blue team.

Outil permettant de surveiller, d'analyser et de limiter la bande passante des appareils sur le réseau local sans accès administrateur.

Guardian est un outil CLI d'automatisation de tests d'intrusion alimenté par l'IA, prêt pour la production, utilisant Google Gemini et LangChain pour orchestrer des flux de travail de tests d'intrusion intelligents et étape par étape, tout en respectant les normes de piratage éthique.

Pour la recherche fondamentale, les 25 principaux paramètres de vulnérabilité utilisables dans les outils d'automatisation ou la reconnaissance manuelle.