pentesting-tools

Outil open-source de test d'intrusion par IA pour identifier et corriger les vulnérabilités de vos applications.

Shannon est un pentester IA pour les applications web et les API. Il analyse votre code source, identifie les vecteurs d'attaque et exécute de véritables exploits pour prouver les vulnérabilités avant qu'elles n'atteignent la production.

HexStrike AI MCP Agents est un serveur MCP avancé permettant aux agents IA (Claude, GPT, Copilot, etc.) d'exécuter de manière autonome plus de 150 outils de cybersécurité pour le pentest automatisé, la découverte de vulnérabilités, l'automatisation de bug bounty et la recherche en sécurité. Connectez facilement les LLM aux capacités de sécurité offensive réelles.

Plateforme automatisée de tests d'intrusion et de gestion de la surface d'attaque. Reconnaissance, scan, exploitation et rapports — plus de 600 exploits, 90 intégrations et 10 000 détections.

Une boîte à outils puissante et open source pour les hackers et l'automatisation de la sécurité.

Scanner web de nouvelle génération

Le système d'action pour la cybersécurité native à l'IA, où l'intention devient une exécution gouvernée, la preuve devient une mémoire opérationnelle et chaque opération améliore la suivante.

Framework de test d'intrusion automatisé - Scanner de vulnérabilités open-source - Gestion des vulnérabilités.

Générer des fichiers PDF malveillants pour tester les rappels, SSRF, XSS, le vol d'identifiants NTLM et l'exfiltration de données dans les lecteurs et convertisseurs PDF. Compatible avec Burp Collaborator ou Interact.sh

Boîte à outils pour les tests d'intrusion sur Windows 11. Le premier environnement de test d'intrusion Windows sur puces Mac M.

Un générateur et gestionnaire de payload reverse shell pour Windows qui utilise le protocole http(s) pour établir un reverse shell de type beacon.

PentestAgent est un framework d'agent IA pour les tests de sécurité en boîte noire, prenant en charge les flux de travail de bug bounty, d'équipe rouge et de tests d'intrusion.

Reconnaissance web tout-en-un

Outil de recherche en sécurité open-source pour identifier l'exposition de l'IP d'origine des sites web protégés par Cloudflare et des services de proxy inverse similaires.

Harnais de sécurité offensive open-source basé sur l'IA pour les tests d'intrusion automatisés.

Aide-mémoire OSINT : liste d'outils, wiki, jeux de données, articles, livres, ressources de red team et conseils en OSINT. Ce dépôt s'enrichit au fil des recherches, des avancées scientifiques et des tutoriels. À utiliser de manière responsable.

Liste organisée d'outils de test d'intrusion et de piratage éthique, classés par catégorie. Cette compilation inclut des outils de Kali Linux et d'autres sources notables.

Outil de détection automatique de SSTI avec interface interactive

Lockdoor Framework : un framework de test d'intrusion avec des ressources en cybersécurité

Une interface en ligne de commande et un générateur de payloads pour l'exploitation de failles XSS.

Une collection organisée d'outils de test d'intrusion de premier plan et d'utilitaires de productivité dans divers domaines. Rejoignez-nous pour explorer, contribuer et améliorer votre boîte à outils de hacking !

Réseau de neurones convolutifs pour l'analyse de captures d'écran de tests d'intrusion.

Outils OSINT, Pentest et RedTeam pour OffSec

Un outil d'énumération de noms de fichiers courts IIS

Outil facilitant le traçage des classes et fonctions, ainsi que la modification des valeurs de retour des méthodes sur la plateforme iOS.

Lonkero - Analyse votre surface d'attaque. Scanner de qualité professionnelle pour les tests d'intrusion réels. Rapide. Modulaire. Rust.

Outil d'énumération de noms d'utilisateur et de pulvérisation de mots de passe ciblant Microsoft O365.

APKHunt est un outil complet d'analyse de code statique pour les applications Android, basé sur le framework OWASP MASVS. Bien qu'il soit principalement destiné aux développeurs d'applications mobiles et aux testeurs de sécurité, il peut être utilisé par quiconque pour identifier et corriger des vulnérabilités potentielles.

Agents de pentest IA autonomes : reconnaissance en temps réel, détection de vulnérabilités et orchestration d'exploitation. Go + TypeScript.

Outil de prise de notes et de rapport d'examen/laboratoire pour les certifications Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR et OSTH.