8793 matches found
tcpcopy
TCPCopy - Un outil de rejeu de flux TCP TCPCopy est un outil de rejeu de flux TCP pour des tests réalistes d'applications serveur Internet. Découvrir TCPCopy Un aperçu de TCPCopy pour les débutants Un aperçu général de l'architecture de TCPCopy Cas d'utilisation des tests avec TCPCopy Exemples de...
inql
InQL v6.1.2 - Extension Burp pour les tests GraphQL avancés !Doyensec Research...
Kautilya
Kautilya Kautilya is a toolkit which provides various payloads for a Human Interface Device which may help in breaking in a computer during penetration tests. By nikhilmitt List of Payloads Windows Gather Gather Information Hashdump and Exfiltrate Keylog and Exfiltrate Sniffer WLAN keys dump Get...
terragoat
TerraGoat - Infrastructure Terraform vulnérable TerraGoat est le dépôt Terraform « Vulnerable by Design » de Bridgecrew. TerraGoat est le dépôt Terraform « Vulnerable by Design » de Bridgecrew. TerraGoat est un projet d'apprentissage et de formation qui montre comment des erreurs de configuration...
awesome-web-hacking
awesome-web-hacking Этот список предназначен для тех, кто хочет изучать безопасность веб-приложений, но не знает, с чего начать. Вы можете помочь, отправив Pull Request, чтобы добавить больше информации. Если вы не хотите создавать PR, можете написать мне в твиттере: @infoslack Содержание Книги...
username-anarchy
Username Anarchy Version : 0.6 20 septembre 2024 Auteur : urbanadventurer Andrew Horton Page d'accueil : https://www.morningstarsecurity.com/research/username-anarchy Source : https://github.com/urbanadventurer/username-anarchy/ Licence : MIT Description Outils pour générer des noms d'utilisateur...
ezEmu
ezEmu ezEmu enables users to test adversary behaviors via various execution techniques. Sort of like an "offensive framework for blue teamers ", ezEmu does not have any networking/C2 capabilities and rather focuses on creating local test telemetry. Windows See /Linux for ELF ezEmu is compiled as...
flightsim
Simulateur de vol réseau flightsim est un utilitaire léger utilisé pour générer du trafic réseau malveillant et aider les équipes de sécurité à évaluer les contrôles de sécurité et la visibilité réseau. L'outil effectue des tests pour simuler le tunneling DNS, le trafic DGA, les requêtes vers des...
cve-2023-2745
How to use Save the file as checkcve-2023-2745.py and give it execute permission: chmod +x checkcve-2023-2745.py Install the dependency once: python3 -m pip install requests Run: python3 checkcve-2023-2745.py https://example.com...
attifyos
AttifyOS v3.0 AttifyOS est une distribution destinée à vous aider à effectuer des évaluations de sécurité et des tests d'intrusion sur des appareils de l'Internet des objets IoT. Elle vous fait gagner beaucoup de temps en fournissant un environnement préconfiguré avec tous les outils nécessaires...
fuxploider
fuxploider Fuxploider est un outil de test de pénétration open source qui automatise le processus de détection et d'exploitation des failles de formulaires de téléchargement de fichiers. Cet outil est capable de détecter les types de fichiers autorisés à être téléchargés et de déterminer la...
prowler
Prowler Prowler est un scanner de vulnérabilités réseau implémenté sur un cluster Raspberry Pi, développé pour la première fois lors du hackathon de la communauté infosec de Singapour - HackSmith v1.0. Capacités Analyser un réseau un sous-réseau particulier ou une liste d'adresses IP pour toutes...
hacktronian
Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...
hacktronian
Outils de Pentesing dont tout Hacker a besoin. Menu HACKTRONIAN : Collecte d'informations Attaques par mot de passe Tests sans fil Outils d'exploitation Sniffing et Spoofing Hacking Web Hacking Web Privé Post-exploitation Installer HACKTRONIAN Collecte d'informations : Nmap Setoolkit Port Scannin...
dotdotslash
dotdotslash Un outil pour vous aider à rechercher les vulnérabilités de traversée de répertoire Plateformes de test Plateformes que j'ai testées pour valider l'efficacité de l'outil : DVWA low/medium/high bWAPP low/medium/high Captures d'écran Installation Vous pouvez télécharger la dernière...
nullscan
Description Un cadre modulaire conçu pour enchaîner et automatiser des tests de sécurité. Il analyse les définitions de cibles depuis la ligne de commande et exécute ensuite les modules correspondants et leurs outils nullscan. Il peut également prendre des hôtes et lancer nmap d'abord pour...
golddigger
Gold Digger Rechercher des fichiers pour trouver de l'or Gold Digger est un outil simple conçu pour aider à découvrir rapidement des informations sensibles dans les fichiers de manière récursive. Il a été initialement écrit pour faciliter la recherche rapide dans les fichiers obtenus lors d'un te...
mongoaudit
mongoaudit est un outil en ligne de commande pour auditer les serveurs MongoDB, détecter les mauvaises pratiques de sécurité et effectuer des tests d'intrusion automatisés. Installation Clonez ce dépôt et exécutez le script d'installation : git clone https://github.com/stampery/mongoaudit.git cd...
toxssin
toxssin Objectif toxssin est un outil de test d'intrusion open-source qui automatise le processus d'exploitation des vulnérabilités de type Cross-Site Scripting XSS. Il se compose d'un serveur https qui agit comme un interpréteur pour le trafic généré par la charge utile JavaScript malveillante q...