vulnerability-scanners

Outils de piratage.

Un outil d'énumération de noms de fichiers courts IIS

Web Cache Vulnerability Scanner est un outil CLI basé sur Go pour tester l'empoisonnement de cache web. Développé par Hackmanit GmbH.

Projet de scanner de vulnérabilités OWASP Joomla https://www.secologist.com/

Outil de réponse d'urgence rapide conçu pour l'analyse des vulnérabilités de la chaîne d'approvisionnement.

Assistant de test d'intrusion basé sur l'IA pour automatiser la reconnaissance, la prise de notes et l'analyse des vulnérabilités.

AutoPWN Suite est un projet destiné à la recherche automatique de vulnérabilités et à l'exploitation de systèmes.

Jok3r v3 BETA 2 - Framework d'automatisation pour les tests d'intrusion réseau et web

Lonkero - Analyse votre surface d'attaque. Scanner de qualité professionnelle pour les tests d'intrusion réels. Rapide. Modulaire. Rust.

MagicRecon est un script shell puissant conçu pour optimiser la reconnaissance et la collecte de données, identifier les vulnérabilités courantes et organiser les résultats dans des répertoires aux formats variés.

Bloqueur Apache pour bots malveillants, spam de référents, scanners de vulnérabilités, logiciels malveillants, publiciels, rançongiciels, sites malveillants, détecteurs de thèmes WordPress et bannissement Fail2Ban pour les récidivistes.

Framework open source de vérification de vulnérabilités par lots, prêt à l'emploi

Analyse de vulnérabilité des conteneurs Docker

Outil de test de pénétration Web multifonction basé sur Python-Django, incluant l'analyse de vulnérabilités, le scan de ports, l'identification d'empreintes, le scan de répertoires, le scan de sites adjacents et le scan de domaines.

Robber est un outil open source permettant de trouver des exécutables vulnérables au détournement de DLL.

Jackhammer - Un outil d'évaluation et de gestion des vulnérabilités de sécurité pour résoudre tous les problèmes des équipes de sécurité.

Une base de données de vulnérabilités libre et ouverte ainsi que les paquets qu'elles impactent. Et les outils pour agréger et corréler ces vulnérabilités. Financé par NLnet https://nlnet.nl/project/vulnerabilitydatabase/ pour https://www.aboutcode.org/ Chat sur https://gitter.im/aboutcode-org/vulnerablecode Documentation sur https://vulnerablecode.readthedocs.org/

Packj bloque les attaques de type SolarWinds, ESLint et PyTorch en signalant les dépendances open source malveillantes ou vulnérables (« maillons faibles ») dans votre chaîne d'approvisionnement logicielle

Un outil rapide pour scanner les vulnérabilités de pollution de prototype côté client, écrit en Rust. 🦀

PatrOwl - Plateforme d'orchestration des opérations de sécurité open source, intelligente et évolutive

Analyse les Bill of Materials (SBOMs) logiciels à la recherche de vulnérabilités de sécurité

Jie est un outil complet d'évaluation et d'exploitation de la sécurité conçu pour les applications web. Son ensemble robuste de fonctionnalités comprend l'analyse des vulnérabilités, la collecte d'informations et l'exploitation, en faisant un kit d'outils indispensable pour les professionnels de la sécurité et les testeurs d'intrusion. Outil d'assistance au bug bounty (analyse de vulnérabilités, collecte d'informations)

La suite de tests d'intrusion ultra-rapide.

Red Team Toolkit est une application Web offensive Django open-source qui regroupe les outils offensifs utiles pour le red teaming.