#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
moisestapia/twaptDéployez votre propre laboratoire de tests d'intrusion d'applications web avec docker et docker-compose, webgoat, dvwap, bwapp et Juice Shop
project-oak/oakContrôle significatif des données dans les systèmes distribués.
tinfoilsh/cvmimageConstruit une image de VM confidentielle hermétique et reproductible pour l'inférence sécurisée et le calcul personnalisé sur AMD SEV-SNP et Intel…
0xajstrike/emsign-trust-scanScanner hors ligne pour la compromission de clé de la CA eMudhra/emSign d'octobre 2026, qui identifie les certificats affectés dans les magasins de…
tani2shell/php2shell-labLaboratoire de pentest en boîte noire pour la famille de corruptions de mémoire du moteur PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS…
kalilinux/build-scripts/kali-installerConstruit des images ISO officielles de l'installateur Kali Linux avec simple-cdd et debian-cd, prenant en charge plusieurs architectures, variantes,…
apaonum/brotli-cve-checkCompétence d'agent + script pour analyser les projets à la recherche de CVE-2026-111497 (Brotli), évaluer la criticité et suggérer des correctifs
betterleaks/betterleaksScanner de secrets rapide et configurable pour les systèmes de fichiers, l'historique git, les conteneurs et les sources cloud, avec filtrage basé…
cdxgen/cdxgenCrée des CycloneDX Bill of Materials (BOM) pour vos projets à partir du code source et des images de conteneurs. Prend en charge de nombreux langages…
trailofbits/brotli-checkerCompétence Claude Code et Codex pour trouver des copies de Brotli potentiellement vulnérables et guider les mises à jour pour CVE-2026-111497.
divyanshukumar0014/shipproofPreuves SOC 2 qui se collectent d'elles-mêmes dans GitLab CI : chaque merge émet un bundle signé, une barrière OPA bloque les releases dont les…
taniungou/php2shell-labLaboratoire de pentest en boîte noire pour la famille de corruptions de mémoire du moteur PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS…
cookiengineer/actual-php2shell🤖 Non, il existe un moyen simple d'exploiter cette vulnérabilité ! (vibecodé pour prouver un point)
laremontada12/cve-2026-39987-marimo-preauth-rceReproduction et analyse de la cause racine de la RCE WebSocket pré-authentification Marimo CVE-2026-39987 dans un laboratoire Docker local.
kavryxdev-group/enterprise-abac-gatewayProxy inverse zero-trust et passerelle d'autorisation ABAC en Go avec évaluation de politiques OPA intégrée et révocation de jetons distribuée.
kavryxdev-group/sandboxed-untrusted-code-execution-runnerExécute du code Python, JavaScript et Bash non fiable dans une prison renforcée avec des limites de 5 secondes, 128 Mo, 0,5 cœur, de PID et de sortie.
capture0x/aws-pentestCLI d'évaluation automatisée de la sécurité AWS avec 30 modules couvrant l'escalade de privilèges IAM, l'exposition S3, le calcul, le réseau, la…
tencentcloud/cubesandboxBac à sable instantané, concurrent, sécurisé et léger pour les agents IA.
