Analyse de Vulnérabilités

Arsenal d'outils pour le hacking éthique et le pentesting

En vedette

TruffleHog

Analyse de Vulnérabilités
Gratuit

Finds and verifies leaked secrets (API keys, tokens) in Git repos, S3, Docker and more.

secretsgitdevsecops
18,000
Voir
En vedette

garak

Analyse de Vulnérabilités
Gratuit

NVIDIA's LLM vulnerability scanner: prompt injection, jailbreaks, data leakage.

aillmprompt-injection
4,000
Voir
En vedette

SecLists

Analyse de Vulnérabilités
Gratuit

The reference wordlist collection: usernames, passwords, URLs, fuzzing payloads and more.

wordlistsfuzzingpasswords
60,000
Voir
En vedette

Caido

Analyse de Vulnérabilités
Gratuit

Lightweight, modern web auditing proxy and Burp Suite alternative. Free plan available.

proxywebbug-bounty
Voir
En vedette

Nmap

Analyse de Vulnérabilités
Gratuit

The worlds most famous network scanner. Discovers hosts, services and vulnerabilities with NSE scripts.

networkscannerport
Voir
En vedette

Trivy

Analyse de Vulnérabilités
Gratuit

Vulnerability scanner for containers, filesystems and cloud configurations.

containerdockerkubernetes
23,800
Voir
En vedette

Semgrep

Analyse de Vulnérabilités
Gratuit

Lightweight and fast static code analyzer. Finds bugs and security vulnerabilities.

sastcode-analysispython
10,500
Voir
En vedette

OWASP ZAP

Analyse de Vulnérabilités
Gratuit

Free and open source web security scanner. Alternative to Burp Suite with CI/CD integration.

webscannerowasp
12,500
Voir
En vedette

Nessus

Analyse de Vulnérabilités
Payant

The worlds most used vulnerability scanner. Detects outdated software and missing patches.

scannerenterprisevulnerabilities
Voir
En vedette

OpenVAS

Analyse de Vulnérabilités
Gratuit

Open source vulnerability scanner. Free alternative to Nessus with frequent updates.

scanneropen-sourcevulnerabilities
Voir
En vedette

WPScan

Analyse de Vulnérabilités
Gratuit

WordPress vulnerability scanner. Detects vulnerable plugins and insecure configurations.

wordpresscmsscanner
8,600
Voir
En vedette

Burp Suite

Analyse de Vulnérabilités
Payant

The standard toolkit for web application security testing. Intercepting proxy and automated scanner.

webproxyscanner
Voir
En vedette

Nuclei Scanner

Analyse de Vulnérabilités
Gratuit

Template-based vulnerability scanner. Fast and highly customizable for bug bounty.

scannervulnerabilitiesyaml
Voir

Gitleaks

Analyse de Vulnérabilités
Gratuit

Detects credentials and secrets in Git history. Ideal for CI/CD and pre-commit hooks.

secretsgitdevsecops
18,000
Voir

feroxbuster

Analyse de Vulnérabilités
Gratuit

Fast, recursive web content discovery tool written in Rust.

fuzzingdirectoriesweb
6,500
Voir

Arjun

Analyse de Vulnérabilités
Gratuit

Finds hidden HTTP parameters on web endpoints. Great for expanding attack surface.

parameterswebbug-bounty
5,500
Voir

Masscan

Analyse de Vulnérabilités
Gratuit

The worlds fastest port scanner. Can scan the entire Internet in under 6 minutes.

portscannerfast
23,500
Voir

RustScan

Analyse de Vulnérabilités
Gratuit

Modern port scanner written in Rust. Extremely fast with Nmap integration.

portscannerrust
14,200
Voir

Nikto

Analyse de Vulnérabilités
Gratuit

Web server scanner that looks for dangerous files, outdated versions and specific problems.

webscannerperl
8,200
Voir