pentest-tool

Fournit des commandes en une ligne pour faciliter les opérations de test d'intrusion, l'élévation de privilèges et plus encore.

ODAT : outil d'attaque pour Oracle Database.

Collection d'outils de pentest

ServerScan, un outil de scan réseau et de détection de services à haute concurrence développé en Golang.

Outil de détection automatique de SSTI avec interface interactive

Inventaire des actifs de plus de 800 programmes publics de bug bounty.

Outil d'énumération LinkedIn pour extraire les noms des employés d'une organisation via le scraping de moteurs de recherche.

Lockdoor Framework : un framework de test d'intrusion avec des ressources en cybersécurité

C2 de test d'intrusion, supportant les plugins Lua, le domain fronting/CDN, les profils personnalisés, le sRDI, la gestion de fichiers, la gestion de processus, le chargement en mémoire, les captures d'écran, le reverse proxy et la gestion de groupes.

Un énumérateur cloud complet.

🔍 Un outil OSINT pour découvrir les comptes sociaux liés et les e-mails associés sur plusieurs plateformes à partir d'un seul nom d'utilisateur.

Version modifiée basée sur ARL-V2.6.2

Identifiant de type de hachage (CLI et bibliothèque).

Boîte à outils de piratage

Un ordinateur au format carte de crédit équipé d'un écran E-Paper, d'un ESP32 et de la technologie NFC.

Outil d'énumération de sous-domaines et de cibles conçu pour les tests de sécurité offensifs

HackGPT Enterprise est une plateforme de test d'intrusion basée sur l'IA, prête pour la production et native pour le cloud, conçue pour les équipes de sécurité en entreprise.

WeirdAAL (Bibliothèque d'attaques AWS)

⚡ Énumération de sous-domaines utilisant les journaux de transparence des certificats de Censys

JustTryHarder, une aide-mémoire pour vous accompagner durant le cours PWK et l'examen OSCP. (Inspiré par PayloadAllTheThings)

Rustcat (rcat) - L'écouteur de port et reverse shell moderne

Toutes les publications du groupe de recherche en sécurité (a.k.a. hackers) The Hacker's Choice

Collection d'outils Weakpass pour le bruteforce et le cassage de hash

A cross platform C2/post-exploitation framework.

Payloads de redirection ouverte

👻Impost3r -- Un voleur de mots de passe sous linux

Outil de pentesting Active Directory gratuit pour Linux. Automatise l'énumération AD et LDAP, le Kerberoasting, l'ASREPRoast, le password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, les informations d'identification fantômes, le relais NTLM et le dump d'identifiants à travers 104 techniques, en cartographiant des chemins d'attaque compatibles BloodHound vers Domain Admin. Rapports NIS2 / ISO 27001. Aucun Windows requis.

Overlord - Automatisation d'infrastructure de Red Teaming

Outil rapide de balayage et de scraping de répertoires

🧿 AutorizePro est un puissant plugin Burp de détection de contrôle d'accès non autorisé, intégrant une analyse assistée par IA et une logique de détection optimisée pour réduire considérablement le taux de faux positifs et améliorer l'efficacité de la détection de vulnérabilités.