flightsim

Simulateur de vol réseau flightsim est un utilitaire léger utilisé pour générer du trafic réseau malveillant et aider les équipes de sécurité à évaluer les contrôles de sécurité et la visibilité réseau. L'outil effectue des tests pour simuler le tunneling DNS, le trafic DGA, les requêtes vers des...

cve-2023-2745

How to use Save the file as checkcve-2023-2745.py and give it execute permission: chmod +x checkcve-2023-2745.py Install the dependency once: python3 -m pip install requests Run: python3 checkcve-2023-2745.py https://example.com...

attifyos

AttifyOS v3.0 AttifyOS est une distribution destinée à vous aider à effectuer des évaluations de sécurité et des tests d'intrusion sur des appareils de l'Internet des objets IoT. Elle vous fait gagner beaucoup de temps en fournissant un environnement préconfiguré avec tous les outils nécessaires...

fuxploider

fuxploider Fuxploider est un outil de test de pénétration open source qui automatise le processus de détection et d'exploitation des failles de formulaires de téléchargement de fichiers. Cet outil est capable de détecter les types de fichiers autorisés à être téléchargés et de déterminer la...

prowler

Prowler Prowler est un scanner de vulnérabilités réseau implémenté sur un cluster Raspberry Pi, développé pour la première fois lors du hackathon de la communauté infosec de Singapour - HackSmith v1.0. Capacités Analyser un réseau un sous-réseau particulier ou une liste d'adresses IP pour toutes...

hacktronian

Outils de Pentesing dont tout Hacker a besoin. Menu HACKTRONIAN : Collecte d'informations Attaques par mot de passe Tests sans fil Outils d'exploitation Sniffing et Spoofing Hacking Web Hacking Web Privé Post-exploitation Installer HACKTRONIAN Collecte d'informations : Nmap Setoolkit Port Scannin...

dotdotslash

dotdotslash Un outil pour vous aider à rechercher les vulnérabilités de traversée de répertoire Plateformes de test Plateformes que j'ai testées pour valider l'efficacité de l'outil : DVWA low/medium/high bWAPP low/medium/high Captures d'écran Installation Vous pouvez télécharger la dernière...

nullscan

Description Un cadre modulaire conçu pour enchaîner et automatiser des tests de sécurité. Il analyse les définitions de cibles depuis la ligne de commande et exécute ensuite les modules correspondants et leurs outils nullscan. Il peut également prendre des hôtes et lancer nmap d'abord pour...

golddigger

Gold Digger Rechercher des fichiers pour trouver de l'or Gold Digger est un outil simple conçu pour aider à découvrir rapidement des informations sensibles dans les fichiers de manière récursive. Il a été initialement écrit pour faciliter la recherche rapide dans les fichiers obtenus lors d'un te...

mongoaudit

mongoaudit est un outil en ligne de commande pour auditer les serveurs MongoDB, détecter les mauvaises pratiques de sécurité et effectuer des tests d'intrusion automatisés. Installation Clonez ce dépôt et exécutez le script d'installation : git clone https://github.com/stampery/mongoaudit.git cd...

toxssin

toxssin Objectif toxssin est un outil de test d'intrusion open-source qui automatise le processus d'exploitation des vulnérabilités de type Cross-Site Scripting XSS. Il se compose d'un serveur https qui agit comme un interpréteur pour le trafic généré par la charge utile JavaScript malveillante q...

hacks

Hacks Scripts improvisés ponctuels, tests, etc...

dolos_cloak

Dolos Cloak Dolos Cloak est un script Python conçu pour aider les testeurs de pénétration réseau et les red teamers à contourner les solutions 802.1x en utilisant une attaque avancée de type man-in-the-middle. L'outil peut s'appuyer sur la connexion filaire d'un appareil victime déjà autorisé sur...

snuck

snuck Contournement automatique de filtres XSS Aperçu snuck est un outil automatique dont le but est de tester significativement un filtre XSS donné en spécialisant les injections en fonction du contexte de réflexion. Cette approche utilise Selenium pour piloter un navigateur web en reproduisant ...

adfsbrute

adfsbrute Un script pour tester des identifiants contre Active Directory Federation Services ADFS, calculer l'URL ADFS d'une organisation et permettre des attaques par pulvérisation de mots de passe ou par force brute. L'idée principale est de mener des attaques par pulvérisation de mots de passe...

wpscvn

wpscvn est un outil pour les pentesteurs, propriétaires de sites web pour tester si leurs sites ont des plugins ou thèmes vulnérables L'auteur ne peut être tenu responsable de la mauvaise utilisation de cet outil, rappelez-vous que l'attaque de cibles sans consentement préalable est illégale et...

test-vuln

test-vuln a controlled environment to test CVE-2025-55182...

sniffles

Sniffles--Générateur de captures de paquets pour l'évaluation des IDS et des expressions régulières Sniffles est un outil de création de captures de paquets destiné à tester les IDS qui utilisent des motifs fixes ou des expressions régulières pour détecter un comportement suspect. Sniffles...

decoder-plus-plus

Decoder++ Decoder++ est une application extensible conçue pour les testeurs d'intrusion, les développeurs de logiciels et toute personne cherchant à décoder et encoder facilement des données dans divers formats. Elle comprend une large gamme de scripts et de codecs préinstallés, le décodage...

eyeballer

Eyeballer Jetez un coup d'œil rapide à vos captures d'écran. Eyeballer est conçu pour les tests de pénétration réseau à grande échelle où vous devez trouver des cibles « intéressantes » parmi un vaste ensemble d'hôtes web. Utilisez votre outil de capture d'écran préféré comme d'habitude EyeWitnes...