#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
mandatoryprogrammer/tarnishUn outil d'analyse statique d'extension Chrome pour aider dans les audits de sécurité.
owasp/json-sanitizerÉtant donné un contenu de type JSON, le JSON Sanitizer le convertit en JSON valide.
josehelps/git-wild-huntUn outil pour chasser les identifiants dans le wild de GitHub, alias git*hunt
vercel-labs/fix-react2shell-nextUne seule commande pour corriger CVE-2025-66478 (React 2 Shell RCE) dans votre application Next.js / React RSC.
designsecurity/progpilotOutil de test de sécurité statique d'applications PHP (SAST) qui effectue une analyse de flux (taint analysis) pour détecter les XSS, les injections…
cve-search/git-vuln-finderDétection de vulnérabilités logicielles potentielles à partir des messages de commit git
thebabush/llvm-jutsuObscurcissement anti-LLM par comptage de doigts
trailofbits/testing-handbookTrail of Bits Testing Handbook - appsec.guide
sslmate/go-pkcs12Bibliothèque Go pour encoder et décoder les fichiers PKCS#12
radicle-dev/heartwoodStack de collaboration et publication de code pair-à-pair avec un protocole sécurisé et décentralisé, un outil CLI et un démon réseau pour les forges…
dmaivel/covirtUn virtualiseur de code x86-64 pour l'obfuscation basée sur VM
rwxstoned/ldrshuffleTechnique d'exécution/injection de code utilisant la manipulation de la structure du module PEB des DLL
neo23x0/yaraqaAnalyseur de règles YARA pour améliorer la qualité et les performances des règles
seqra/opentaintMoteur formel d'analyse de flux de données inter-procédurale pour la sécurité des applications. Suit les données non fiables à travers les limites de…
praetorian-inc/trajanUn outil de détection des vulnérabilités CI/CD et d'automatisation des attaques multi-plateforme pour identifier les faiblesses de sécurité dans les…
florianmattana/sass-kingIngénierie inverse du dictionnaire d'instructions NVIDIA SASS, audits de noyaux et reconnaissance de motifs à travers les architectures GPU.
ropfuscator/ropfuscatorROPfuscator est un framework d'obfuscation de code à grain fin pour les programmes C/C++ utilisant la ROP (programmation orientée retour).
mhaskar/bughoundOutil d'analyse statique de code basé sur Elasticsearch
