pentesting

Recherchez des comptes de réseaux sociaux par nom d'utilisateur sur différentes plateformes.

Shannon est un pentester IA pour les applications web et les API. Il analyse votre code source, identifie les vecteurs d'attaque et exécute de véritables exploits pour prouver les vulnérabilités avant qu'elles n'atteignent la production.

Outil automatisé d'injection SQL et de prise de contrôle de bases de données.

🕵️‍♂️ Constituez un dossier sur une personne à partir de son nom d'utilisateur sur plus de 3000 sites.

Testez vos prompts, agents et RAG. Red teaming, pentesting et analyse de vulnérabilités pour l'IA. Comparez les performances de GPT, Claude, Gemini, DeepSeek et plus encore. Configurations déclaratives simples avec intégration en ligne de commande et CI/CD. Utilisé par OpenAI et Anthropic.

API, CLI et application web pour analyser et trouver le profil d'une personne sur 1000 réseaux sociaux et sites web.

⚡ Déchiffrement automatique sans connaissance de la clé ou du chiffrement, décodage d'encodages et cassage de hashs ⚡

SpiderFoot automatise l'OSINT pour le renseignement sur les menaces et la cartographie de votre surface d'attaque.

Le scanner de ports moderne.

Fuzzer web rapide écrit en Go.

Outil utile pour suivre une localisation ou un numéro de mobile

Scanner de chemins web

Outil de découverte de répertoires/fichiers, DNS et VHost écrit en Go

OWASP Juice Shop : probablement l'application web non sécurisée la plus moderne et sophistiquée.

Le guide de test de sécurité des applications mobiles (MASTG) de l'OWASP est un manuel complet pour le test de sécurité et l'ingénierie inverse des applications mobiles. Il décrit les processus techniques pour vérifier les vulnérabilités de l'énumération des faiblesses de sécurité mobile (MASWE) de l'OWASP, en conformité avec l'OWASP MASVS.

hydra

Bienvenue sur cette page regroupant les astuces, techniques et connaissances acquises lors de CTF, sur des applications réelles, et via la lecture de recherches et d'actualités.

Boîte à outils HTTP pour la recherche en sécurité

HexStrike AI MCP Agents est un serveur MCP avancé permettant aux agents IA (Claude, GPT, Copilot, etc.) d'exécuter de manière autonome plus de 150 outils de cybersécurité pour le pentest automatisé, la découverte de vulnérabilités, l'automatisation de bug bounty et la recherche en sécurité. Connectez facilement les LLM aux capacités de sécurité offensive réelles.

Plateforme automatisée de tests d'intrusion et de gestion de la surface d'attaque. Reconnaissance, scan, exploitation et rapports — plus de 600 exploits, 90 intégrations et 10 000 détections.

Ce dépôt contient des outils de sécurité open-source (OST) de pointe pour le red teaming et la chasse aux menaces.

Le scanner Internet récursif pour les hackers.

Le Web Security Testing Guide est un guide open source complet pour tester la sécurité des applications et services web.

reNgine est un framework de reconnaissance automatisé pour les applications web, axé sur un processus de reconnaissance rationalisé et hautement configurable via des moteurs, la corrélation et l'organisation des données, une surveillance continue, le tout supporté par une base de données et une interface utilisateur intuitive. reNgine facilite la collecte d'informations pour les testeurs d'intrusion avec une configuration minimale.

Plateforme de contrôle d'appareils Android full-stack : bureau à distance WebRTC/H.264, automatisation UI/OCR/reconnaissance d'image, MITM en un clic, Frida intégré, proxy/VPN/frp/réseautage P2P, MCP/Agent, plus de 160 API, conçue pour les clusters multi-appareils et les déploiements industriels.

reconFTW est un outil conçu pour effectuer une reconnaissance automatisée sur un domaine cible en exécutant un ensemble d'outils optimisés pour le scan et la détection de vulnérabilités.

Collectez et mettez à jour toutes les CVE disponibles et récentes avec leurs PoC.

Un script bash polyvalent pour les systèmes Linux permettant d'auditer les réseaux sans fil.

Un outil OSINT pour rechercher des comptes par nom d'utilisateur et e-mail sur les réseaux sociaux.

Une collection de requêtes de recherche intéressantes, amusantes et déprimantes à tester sur shodan.io