Phase de reconnaissance, cartographie et d’énumération:

• Des outils pour automatiser Google Hacking Database
• Des outils pour scanner des fichiers et dossiers intéressant
• Des outils pour faire une cartographie d'un site

Phase de recherche de vulnérabilités, d'exploitation :

• Des outils pour scanner des CMS
• Des outils pour scanner des XSS
• Des outils pour outre passer les WAF
• Des outils pour scanner des webapp et des services web
• Des outils pour scanner SSL
• Des outils pour scanner et exploiter des injections de template
• Des outils pour faire des tests d’autorisation
• Des outils pour scanner et exploiter des LFI
• Des outils pour scanner si le site est victime de malware
• Des outils pour la Déserialisation
• Des outils pour audit le DNS
• Des outils pour un scan complet
• Des ressources et outils pour l'exploitation des Browsers
• Des ressources et outils pour les injections SQL
• Une liste de site qui font des audits web gratuitement
• Carte - des outils pour browser
• Carte - des outils pour webapp

Maintien d’accès

• Des outils pour du post exploitation

Phase de nettoyage

• Des outils pour effacer ses traces sur un serveur

Liste de repo et ressources

• Compilation de ressource
• Liste d'extension burp