Phase de reconnaissance, cartographie et d’énumération:

• Des outils pour automatiser Google Hacking Database
• [3] Des outils pour scanner des fichiers et dossiers intéressant
• Des outils pour faire une cartographie d'un site

Phase de recherche de vulnérabilités, d'exploitation :

• [1] Des ressources et outils pour les injections SQL
• [3] Des outils pour faire des tests d’autorisation
• [4] Des outils pour scanner les XXE
• [4] Des outils pour exploiter les XXE
• Des outils pour scanner les SSRF
• Des outils pour race condition
• [6] Des outils pour scanner les misconfiguration
• [6] Des outils pour outre passer les WAF
• [6] Des outils pour scanner SSL
• [6] Des outils pour audit le DNS
• [7] Des outils pour scanner des XSS
• [8] Des outils pour la Déserialisation
• [9] Des outils pour scanner des webapp et des services web
• [9] Des outils pour scanner et exploiter des injections de template
• [9] Des outils pour scanner et exploiter des LFI
• Des outils pour scanner si le site est victime de malware
• Des outils pour un scan complet
• Des outils pour scanner des CMS
• Des outils pour faire un audit sur la cryptographie
• Des ressources et outils pour l'exploitation des Browsers
• Une liste de site qui font des audits web gratuitement
• Carte - des outils pour browser
• Carte - des outils pour webapp

Maintien d’accès

• Des outils pour du post exploitation

Phase de nettoyage

• Des outils pour effacer ses traces sur un serveur

Liste de repo et ressources

• Compilation de ressource
• Liste d'extension burp
• Liste d'outil en ligne