otseca

Outil open source d'audit de sécurité pour rechercher et extraire la configuration système. Introduction | Description | Prérequis | Sortie | Paramètres | Rapports | Fonctionnement | Autres...

airgorah

Airgorah Un logiciel d'audit de sécurité WiFi basé principalement sur la suite d'outils aircrack-ng Installation | Utilisation | Crédits Airgorah est un logiciel d'audit de sécurité WiFi capable de capturer le trafic WiFi à proximité, de découvrir les clients connectés aux points d'accès,...

tailsnitch

Tailsnitch A security auditor for Tailscale configurations. Tailsnitch scans your tailnet for 57 misconfigurations, overly permissive access controls, and security best practice violations. Quick Start root@kitploit: 1. Set your Tailscale API credentials export TSAPIKEY="tskey-api-..." 2. Run aud...

D4N155

OWASP D4N155 BUG: L'extraction des urls par domaine ne fonctionne pas. Le crawler Google s'arrête. Je vais corriger. C'est un outil d'audit de sécurité de l'information qui crée des listes de mots intelligentes basées sur le contenu de la page cible. Aidez-nous, Voir quelques calculs utilisés...

cs-suite

Cloud Security Suite cs-suite - Version 3.0 Utilisation root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER ceci permet d'obtenir l'adresse IP pour l'audit lynis uniquement...

DeepAudit

DeepAudit - L'équipe d'audit IA accessible à tous, rendant la découverte de vulnérabilités à portée de main 🦸‍♂️...

adaudit

adaudit Ce script PowerShell est conçu pour effectuer un audit complet de Microsoft Active Directory, en se concentrant sur l'identification des vulnérabilités de sécurité et des faiblesses courantes. Son exécution facilite le repérage des domaines critiques nécessitant un renforcement, renforçan...

graphql-cop

GraphQL Cop - Utilitaire d'audit de sécurité pour GraphQL À propos GraphQL Cop est un petit utilitaire Python pour exécuter des tests de sécurité courants contre les API GraphQL. GraphQL Cop est parfait pour effectuer des vérifications CI/CD dans GraphQL. Il est léger et couvre des problèmes de...

magescan

Mage Scan L'idée derrière cet outil est d'évaluer la qualité et la sécurité d'un site Magento auquel vous n'avez pas accès. Le scénario typique : vous interviewez un développeur potentiel ou évaluez un nouveau client, et vous souhaitez avoir une idée de ce à quoi vous avez affaire. Installation...

batchql

BatchQL BatchQL est un script d'audit de sécurité GraphQL axé sur l'exécution de requêtes et mutations GraphQL par lots. Ce script n'est pas complexe, et nous accueillons favorablement les améliorations. En explorant le problème des attaques par lots GraphQL, nous avons constaté qu'il existait...

hyperfox

Hyperfox Hyperfox est un outil d'audit de sécurité qui proxy et enregistre le trafic HTTP et HTTPS entre deux points. Installation Vous pouvez installer la dernière version de hyperfox dans /usr/local/bin avec la commande suivante nécessite des privilèges administrateur : root@kitploit: curl -sL...

nmap

nmap Cette bibliothèque a pour objectif de fournir des liaisons idiomatiques nmap pour les développeurs Go, afin de faciliter l'écriture d'outils d'audit de sécurité en golang. Qu'est-ce que nmap Nmap Network Mapper est un scanner réseau gratuit et open-source créé par Gordon Lyon. Nmap est utili...

claude-code-devcontainer

Claude Code dans un devcontainer Un environnement de développement sandboxé pour exécuter Claude Code avec bypassPermissions activé en toute sécurité. Développé chez Trail of Bits pour les workflows d'audit de sécurité. Pourquoi l'utiliser ? Exécuter Claude avec bypassPermissions sur votre machin...

audit_couchdb

Audit CouchDB : L'évaluation de sécurité simple et claire de CouchDB Audit CouchDB est un outil simple avec un message puissant. Étant donné une URL Apache CouchDB, il vous dira tout ce que vous avez toujours voulu savoir sur sa sécurité. Objectif Audit CouchDB effectuera les actions suivantes : ...

security-audit-skill

security-audit Une compétence d'agent de codage qui transforme votre agent en auditeur de sécurité. Elle orchestre plusieurs agents parallèles à travers un pipeline en six phases -- reconnaissance, chasse, validation, rapport, sortie structurée et vérification indépendante -- pour trouver des...

postfetch

postfetch Postfetch posture fetch — это инструмент аудита конфиденциальности и безопасности в стиле fastfetch для Linux, написанный на Rust. Вместо косметической информации о системе, postfetch показывает, настроена ли ваша система на поддержку конфиденциальности, безопасности, локального контрол...

HuntCyberArk

HuntCyberArk — Набор инструментов для аудита безопасности CyberArk Комплексный инструмент оценки безопасности на основе PowerShell для платформ управления привилегированным доступом PAM CyberArk. Предназначен для специалистов по наступательной безопасности, участников red team и пентестеров. Этот...

kcatcher

Découvrez ce qui se cache dans vos clusters Kafka. Introduction Kcatcher est un utilitaire en ligne de commande permettant d'énumérer et d'évaluer les configurations de clusters Kafka. Il se connecte aux clusters Apache Kafka et récupère des informations détaillées sur les brokers, les topics, le...

kubestriker

Молниеносно быстрый инструмент аудита безопасности для Kubernetes!!...

sshfinder

sshfinder Найдите каждый SSH-сервис в вашей сети, оцените, соответствует ли он вашим стандартам, и узнайте, когда это изменится. sshfinder — это один Python-файл без обязательных зависимостей. Укажите ему диапазон CIDR, и он обнаружит SSH везде, где он реально прослушивается — не только на порту ...