#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
offensive360/sast-scan-actionGitHub Action : scan SAST Offensive360 avec sortie SARIF pour l'analyse de code. Plus de 60 langages. Gratuit pour l'open source.
offensive360/mcp-serverServeur MCP qui exécute des analyses SAST sur des bases de code locales et renvoie les résultats avec leur sévérité et leurs correctifs, permettant…
halahajyahia/cve-2022-2869-detectorCodeQL detector pour la cause racine de CVE-2022-2869 (CWE-191 sous-dépassement non signé) utilisant une analyse de flux de contrôle/plages pour…
lgranadoi/sift-hardened# Fourche durcie en sécurité de sift 17.1.3 pour CVE-2026-85625. Non affilié à crcn/sift.js.
soemoescode/guardskillScanner en lecture seule pour les paramètres git qui permettent à un dépôt d'exécuter du code dans des agents de codage (Claude Code, Codex, Cursor,…
safeagent-beihang/clawguardToolkit de sécurité pour agents IA d'entreprise offrant un audit préalable, un durcissement de configuration, une détection des menaces en temps réel…
romain-deperne/cve-2026-77262Preuve de concept d’exploitation pour une lecture arbitraire de fichier dans mcp-atlassian via un traversement de chemin dans…
geeksikhsecurity/ai-tool-poisoning-guardRègle de sécurité gratuite pour Claude Code, Codex et Cursor : traite les descriptions d'outils MCP comme des entrées non fiables (OWASP MCP Top 10…
mhtsec/cve-2026-84645Jenkins PersistenceRoot Deserialization RCE (SECURITY-3972) — PoC et analyse. Nécessite Item/Configure ; affecte les versions hebdomadaires <= 2.579…
itsc1sco/freepbx-sqli-exploit-privilege-escalationCette procédure pas à pas documente le compromis complet de la machine HTB Connected.
iamavu/zairoScanne les diffs de code avec contexte pour construire un graphe d'impact et utilise des LLM pour détecter les vulnérabilités, prenant en charge les…
trachinus/cve-2026-4813Preuve de concept d'exploitation pour l'exécution de code à distance authentifiée via une injection XSLT dans Lutece Core, démontrant l'exécution de…
dannydoodlesstory/evm-audit-helpersCollection d'extraits Solidity et de scripts Foundry pour les audits de sécurité des contrats intelligents
nanda-rani/safeUn système d'audit de sécurité contextuel pour les artefacts de recherche
javascript-obfuscator/javascript-obfuscatorObfuscates JavaScript and Node.js code with variable renaming, string encryption, control flow flattening, and anti-debugging to protect source code…
digitalsurgn/cve-2024-21546Boîte à outils d'exploitation automatisée et modèle de détection pour CVE-2024-21546, une RCE non authentifiée dans UniSharp Laravel Filemanager,…
toanln-cov/cve-2026-78071XSS stocké via le titre de localisation dans DPCalendar Free
tekkenbugattii/linusware-source-code-internalMoteur d'exécution rétro-ingénierié pour Roblox/Luau avec hooking de machine virtuelle, remappage d'opcodes, élévation de privilèges et environnement…
