steamer

Steamer Importez, gérez, recherchez des dumps publics. Vous avez des quantités massives de CSV, .sql, .txt contenant des identifiants, mots de passe et hashs ? Utilisez Steamer pour les gérer ! Chargez-les dans une base MongoDB, et utilisez la console directement ou l'interface web pratique avec...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un nouveau scanner de sécurité web open source. Note : AWSS est l'ancien nom d'ASST Introduction Les applications web sont devenues une partie intégrante de la vie quotidienne, mais beaucoup de ces applications sont déployées avec des...

Grawler

Grawler - v1.0 Ce projet n'estplus maintenu. Grawler est le meilleur outil jamais créé, conçu pour automatiser les google dorks. C'est un outil écrit en PHP qui est fourni avec une interface web qui automatise la tâche d'utilisation des google dorks, récupère les résultats et les stocke dans un...

playwright

🎭 Playwright Documentation | API reference Playwright is a framework for web automation and testing. It drives Chromium, Firefox, and WebKit with a single API — in your tests, in your scripts, and as a tool for AI agents. Get Started Choose the path that fits your workflow: | Best for| Install...

PartyLoud

Partyloud Retrouvez votre vie privée Générez une fausse navigation web et atténuez le pistage CodeFactor PartyLoud est un outil gratuit hautement configurable et simple qui vous aide à empêcher le pistage directement depuis votre terminal Linux, sans compétences particulières. Une fois démarré,...

squid

Cache proxy Web SQUID http://www.squid-cache.org/ Copyright C 1996-2026 La Fondation Squid Software et les contributeurs Le logiciel Squid est distribué sous licence GPLv2+ et comprend des contributions de nombreux individus et organisations. Veuillez consulter les fichiers COPYING et CONTRIBUTOR...

DAws

Bonjour à tous, À propos Il y a plusieurs choses qui rendent DAws meilleur que n'importe quel Web Shell existant : 1. Contourne les systèmes de sécurité IPS, WAFs, etc. comme Suhosin utilise jusqu'à 20 fonctions PHP rien que pour exécuter une commande. 2. Dépose des shells CGI et communique avec...

VeilTransfer

VeilTransfer 2.0 VeilTransfer est un utilitaire d’exfiltration de données conçu pour tester et améliorer les capacités de détection. Cet outil simule des techniques d’exfiltration de données réelles utilisées par des acteurs de menace avancés, permettant aux organisations d’évaluer et d’améliorer...

vulpy

Vulpy - Laboratoire de Sécurité des Applications Web Vulpy est une application web développée en Python / Flask / SQLite qui a deux facettes. BONNE : Tente de coder en respectant les bonnes pratiques de développement sécurisé. MAUVAISE : Tente de coder comme peut-être vous. :p Elle est développée...

Redcloud

Bulletin météo. Nuageux avec risque de shells ! Version précoce. Suivez-moi sur Twitter pour rester informé du développement de Redcloud. 💁☁️🐚🌱 Démarrage rapide - Architecture - Cas d'utilisation - Captures d'écran Introduction Redcloud est une boîte à outils puissante et conviviale pour...

burpgpt

!IMPORTANT Annonce du lancement de BurpGPT Pro, l'édition spécialement conçue pour répondre aux besoins des professionnels et des cyber-boutiques. Découvrez une multitude de fonctionnalités puissantes et une interface conviviale qui améliore vos capacités et garantit une expérience utilisateur...

LKWA

LKWA Lesser Known Web Attack Lab est destiné aux pentesters intermédiaires qui peuvent tester et pratiquer des attaques web moins connues telles que l'injection d'objets, XSSI, la désérialisation PHAR, les variables variables, etc. Les write-ups sont les bienvenus. Ma propre procédure pas à pas e...

hackbox

HackB0x v2.0 HackBox est la combinaison d'outils et de techniques impressionnants. HackBox est un outil complet et puissant qui combine une variété de techniques de pointe pour aider les professionnels de la sécurité dans leur mission d'identification et de correction des vulnérabilités des...

mutillidae

OWASP Mutillidae II OWASP Mutillidae II est une application web gratuite, open-source et volontairement vulnérable, conçue pour les passionnés de sécurité web. Elle sert de cible pour apprendre et pratiquer les compétences en sécurité web. Mutillidae peut être facilement installée sur les système...

PayloadsAllTheThings

Payloads All The Things Список полезных полезных нагрузок и обходов для безопасности веб-приложений. Не стесняйтесь улучшать своими полезными нагрузками и техниками! Вы также можете внести вклад с 🍻 в реальной жизни или используя кнопку спонсора. Альтернативная версия отображения доступна по адре...

haxunit

Introduction • Installation • Utilisation • Exécuter HaxUnit • Fonctions HaxUnit.com Rejoignez le Discord ! 📘Introduction HaxUnit est un outil complet de reconnaissance et d'évaluation de sécurité pour les domaines web, basé sur Python. Il intègre divers outils pour l'énumération de sous-domaines...

CVE-2023-36845-Juniper-Vulnerability

CVE-2023-36845 Ce script fournit une preuve de concept PoC automatisée pour CVE-2023-36845, une vulnérabilité affectant Juniper Networks Junos OS sur les appareils des séries EX et SRX. Il exploite le composant J-Web, permettant la modification à distance de la variable PHPRC et une éventuelle...

CVE-2025-54100

CVE-2025-54100 La commande curl de PowerShell utilise Invoke-WebRequest en arrière-plan. PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

frida-ui

Frida UI Une interface utilisateur web moderne et légère pour Frida, conçue pour les tests de pénétration d'applications Android. Elle vous permet d'interagir avec les appareils, les processus et les scripts directement depuis votre navigateur. Démarrage rapide Installer avec uv recommandé ou...

OSTE-Meta-Scan

OSTE-Meta-Scanner Ce projet est désormais maintenu et supporté par OSTE et n'est plus disponible en tant que projet open source. Pour toute demande, utilisation commerciale ou support, veuillez contacter OSTE via LinkedIn, le site officiel, ou l'équipe commerciale au +213.7.98.38.94.54 via...