pentest

Une liste organisée de ressources exceptionnelles pour l'OSCP

Cette carte répertorie les techniques essentielles pour contourner les antivirus et les EDR.

Ressources Awesome pour la sécurité Node.js

🔎 Localiser les serveurs d'origine de sites protégés par CloudFlare en utilisant les données de scan Internet de Censys.

Générateur de rapports de tests d'intrusion.

Liste de dépôts GitHub et d'articles contenant des dorks pour divers moteurs de recherche

Utilisez les DNS mal configurés et les anciens enregistrements de base de données pour trouver les IP cachées derrière le réseau CloudFlare

Ressources pour tester les vulnérabilités SSRF (Server Side Request Forgery)

Un outil conçu pour exploiter une vulnérabilité d'élévation de privilèges dans le programme sudo sur les systèmes de type Unix. Il tire parti d'une mauvaise configuration ou d'une faille spécifique dans sudo pour obtenir des privilèges élevés sur le système, permettant essentiellement à un utilisateur standard d'exécuter des commandes en tant qu'utilisateur root.

Rootkit LKM pour noyaux Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 et ARM64).

Ce guide contient toutes les informations nécessaires pour débuter dans le domaine de la cybersécurité, incluant des cours, des recommandations de livres, des feuilles de route, des playlists, des certifications et bien plus encore.

Fiches mémo pour les tests d'intrusion Active Directory et internes.

Analyse de sécurité unifiée et dynamique pour Mobile Edge

linWinPwn est un script Bash qui simplifie l'utilisation de divers outils Active Directory.

Transformez Claude Code en votre assistant de recherche en sécurité offensive. Sous-agents IA spécialisés pour les engagements de tests d'intrusion autorisés, l'analyse de reconnaissance, la recherche d'exploits, la création de détections, l'audit STIG et la rédaction de rapports.

Collection d'articles de qualité sur la sécurité. Articles sélectionnés.

Notes sur l'attaque des serveurs Jenkins.

Offensive Web Testing Framework (OWTF), un framework visant à unifier des outils performants pour rendre les tests d'intrusion plus efficaces.

Outil avancé pour les chercheurs en sécurité permettant de contourner les restrictions 403/40X grâce à des techniques intelligentes et une manipulation adaptative des requêtes. Rapide. Précis. Efficace.

Metlo est une plateforme open source de sécurité des API.

Outil et bibliothèque Python de type man-in-the-middle (mitm) pour RDP, permettant de surveiller les connexions en direct ou a posteriori

jSQL Injection est une application Java pour l'injection automatique de bases de données SQL.

ODAT : outil d'attaque pour Oracle Database.

Tout pour le test d'intrusion. Base de connaissances sur les tests d'intrusion, capitalisant les méthodologies de sécurité dans un format exécutable par des agents IA.

GraphQLmap est un moteur de script permettant d'interagir avec un point de terminaison graphql à des fins de test d'intrusion. - Ne pas utiliser pour des tests illégaux ;)

ESP32-DIV édition HaleHound pour Cheap Yellow Display - Boîte à outils de sécurité offensive multi-protocole

Une version nouvelle génération d'enum4linux (outil d'énumération Windows/Samba) avec des fonctionnalités supplémentaires comme l'export JSON/YAML. Destiné aux professionnels de la sécurité et aux joueurs de CTF.

Outil de détection automatique de SSTI avec interface interactive

Une liste organisée de ressources sur l'élévation de privilèges.

Scanner réseau rapide, moderne et facile à utiliser