Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Analyse de Code

Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

semgrep

semgrep/semgrep

16.2kil y a 6 jours

codeql

github/codeql

10.1kil y a 11h 30m

sonarqube

sonarsource/sonarqube

11.0kil y a 1 jour

infer

facebook/infer

15.7kil y a 0 jours

ghidra

nationalsecurityagency/ghidra

71.1kil y a 1 jour

radare2

radareorg/radare2

24.5kil y a 1 jour

capa

mandiant/capa

6.1kil y a 1 jour

bandit

pycqa/bandit

8.2kil y a 11 jours

gosec

securego/gosec

8.9kil y a 2 jours

#10

bearer

bearer/bearer

2.7kil y a 16 jours

Plus récents Pertinence Plus populaires Mis à jour récemment

2073 résultats

Contenu non disponible dans la langue demandée. Affichage de la version anglaise.

Blockchain-Security-Audit-List

0xnazgul/blockchain-security-audit-list

Une liste d'entreprises d'audit de sécurité Blockchain, d'auditeurs indépendants et de l'emplacement des audits publics.

vulnerability-analysiscode-analysispapers-research+2

793il y a 1 an

Analyse de Code | Kitploit

huskyCI

globocom/huskyci

Effectuer des tests de sécurité dans votre CI

static-analysisvulnerability-scannerscode-analysis+2

597il y a 2 ans

security-code-scan

security-code-scan/security-code-scan

Détecteur de modèles de vulnérabilités pour C# et VB.NET

static-code-analysisvulnerability-analysiscode-analysis

975il y a 3 ans

owasp-java-encoder

owasp/owasp-java-encoder

Le OWASP Java Encoder est une classe d'encodeur Java 1.5+ haute performance, simple à utiliser et prête à l'emploi, sans dépendances et peu…

defensive-toolsstatic-analysisencryption-decryption-tools+3

541il y a 9 mois

freddy

nccgroup/freddy

Identifier automatiquement les problèmes de désérialisation dans les applications Java et .NET en utilisant des scans actifs et passifs

vulnerability-scannerscode-analysisexploitation+2

582il y a 5 ans

semgrep-rules

trailofbits/semgrep-rules

Collection de règles Semgrep pour l'analyse statique de code, la détection de vulnérabilités de sécurité et l'application de pratiques de codage…

static-analysisvulnerability-analysiscode-analysis+2

526il y a 4 mois

njsscan

ajinabraham/njsscan

Scanner SAST sémantique pour les applications Node.js qui détecte les modèles de code non sécurisés en utilisant la correspondance de motifs de…

static-analysisvulnerability-scannersstatic-code-analysis+3

436il y a 29 jours

threadtear

loerting/threadtear

Suite d'outils multifonctionnelle de désobfuscation Java

static-analysiscode-analysisreverse-engineering+3

977il y a 5 ans

VCG

nccgroup/vcg

VisualCodeGrepper - Code security scanning tool.

defensive-toolsstatic-code-analysisvulnerability-analysis+4

550il y a 3 ans

r2ai

radareorg/r2ai

Plugin IA pour Radare2 utilisant des LLM locaux ou distants pour la décompilation, l'explication de fonctions, la détection de vulnérabilités, le…

static-analysisvulnerability-analysiscode-analysis+5

476il y a 2 jours

sast-scan

shiftleftsecurity/sast-scan

Scan est un outil DevSecOps gratuit et Open Source pour effectuer des tests de sécurité basés sur l'analyse statique de vos applications et de leurs…

static-analysisvulnerability-scannerscontainer-security+6

879il y a 3 ans

DAILA

mahaloz/daila

Un plugin indépendant du décompilateur pour interagir avec l'IA dans votre décompilateur. GPT-4, Claude et les modèles locaux sont pris en charge !

vulnerability-analysiscode-analysisreverse-engineering+2

704il y a 1 mois

flounder

adshao/flounder

Auditeur de sécurité white-hat autonome pour la revue de code pilotée par IA, la recherche de bug bounty, la construction d'exploits et la…

penetration-testing-frameworksstatic-analysisdynamic-analysis-sandboxing+5

327il y a 1 jour

supply-chain-monitor

elastic/supply-chain-monitor

Moniteur automatisé de sécurité des chaînes d'approvisionnement qui interroge les registres PyPI et npm, compare les nouvelles versions avec leurs…

vulnerability-analysiscode-analysismalware-analysis+3

529il y a 5 mois

cve-2019-1003000-jenkins-rce-poc

adamyordan/cve-2019-1003000-jenkins-rce-poc

Preuve de concept RCE Jenkins: SECURITY-1266 / CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002 (Pipeline:…

vulnerability-analysiscode-analysisexploitation+3

316il y a 7 ans

rusty-hog

newrelic/rusty-hog

Scanneur de secrets multi-source détectant les clés API, mots de passe et PII dans les dépôts Git, les buckets S3, les systèmes de fichiers,…

code-analysiscloud-securitydevsecops+1

555il y a 1 mois

binlex

c3rb3ru5d3d53c/binlex

Un framework d'analyseur lexical pour traits génétiques binaires

static-analysiscode-analysishash-analysis+4

598il y a 2 mois

pcc

sektioneins/pcc

Auditeur automatisé de configuration PHP qui analyse php.ini pour les mauvaises configurations de sécurité, prend en charge les modes CLI et web, et…

vulnerability-scannerscode-analysisconfiguration-auditing

818il y a 6 mois

Précédent 1…91011…100 Suivant