security-audit

Fix Inventory vous aide à identifier et à supprimer les risques les plus critiques dans AWS, GCP, Azure et Kubernetes.

Module et framework PowerShell pour les services d'annuaire (DSInternals).

Outil d'évaluation de la cybersécurité

InQL est une extension Burp Suite robuste et open-source pour les tests GraphQL avancés, offrant une détection intuitive des vulnérabilités, des scans personnalisables et une intégration transparente avec Burp.

Installation sécurisée de paquets npm via un audit en phase de pré-installation.

grep rough audit - outil d'audit de code source

Une version nouvelle génération d'enum4linux (outil d'énumération Windows/Samba) avec des fonctionnalités supplémentaires comme l'export JSON/YAML. Destiné aux professionnels de la sécurité et aux joueurs de CTF.

Plateforme SOAR (Security Orchestration, Automation and Response). Automatisation de la sécurité sans code pour accroître l'efficacité des équipes.

SSH-MITM - simplifier les audits SSH

Plateforme automatisée de découverte de CVE pilotée par des agents pour l'audit de code source, la vérification de vulnérabilités et la génération de rapports.

Audite les environnements Python, les fichiers de dépendances et les arbres de dépendances pour détecter les vulnérabilités de sécurité connues, avec possibilité de correction automatique.

Commandes slash professionnelles pour Claude Code fournissant des flux de travail structurés pour les tâches de développement logiciel, incluant la revue de code, la création de fonctionnalités, l'audit de sécurité et l'analyse architecturale

Sécurité offensive basée sur des agents dans votre terminal

Scanner d'hôtes virtuels effectuant des recherches inversées, compatible avec les outils de pivot, capable de détecter les scénarios catch-all et de contourner les wildcards, alias et pages par défaut dynamiques.

secator - le couteau suisse du pentester

OWASP dep-scan est un outil d'audit de sécurité et de risques de nouvelle génération basé sur les vulnérabilités connues, les avis et les limitations de licence des dépendances de projet. Il prend en charge les dépôts locaux et les images de conteneurs en entrée, et est idéal pour l'intégration.

Un outil d'énumération de noms de fichiers courts IIS

Web Cache Vulnerability Scanner est un outil CLI basé sur Go pour tester l'empoisonnement de cache web. Développé par Hackmanit GmbH.

Base de données d'avis de sécurité pour les crates Rust publiés sur crates.io.

Jok3r v3 BETA 2 - Framework d'automatisation pour les tests d'intrusion réseau et web

Vigolium - Scanner de vulnérabilités haute fidélité fusionnant IA agentique, vitesse native, modularité et précision

ElectricEye est un outil CLI Python multi-cloud et multi-SaaS pour la gestion des actifs, la gestion de la posture de sécurité et la surveillance de la surface d'attaque, prenant en charge des centaines de services et d'évaluations pour renforcer vos environnements CSP et SaaS avec des contrôles mappés sur plus de 20 cadres de référence industriels, réglementaires et de bonnes pratiques.

RockYou2021.txt est une liste de mots massive compilée à partir de diverses autres listes. RockYou2021.txt NE CONTIENT PAS de connexions UTILISATEUR:MOT DE PASSE !

Un outil d'audit de sécurité ultra-rapide pour Kubernetes

Outil auto-hébergé d'optimisation, de surveillance (NMS) et d'audit de sécurité pour les réseaux UniFi. Inclut un optimiseur Wi-Fi pour le score de santé sans fil et l'optimisation des canaux, des contrôles de sécurité DNS/VLAN/pare-feu avancés, des suggestions d'optimisation de configuration, un serveur de test de vitesse WAN/LAN centralisé avec traçage L2, statistiques CM, ONT, SFP, modem 5G et plus encore.

Outil pour construire des chemins d'attaque Kubernetes.

Boîte à outils de piratage

Outil de découverte de contenu web.

DianXing - Audit de sécurité du code de bout en bout piloté par l'IA.

Rendre les binaires Rust de production auditables