#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
felixber/findfuncPlugin IDA Pro pour filtrer les fonctions par motifs d'assemblage, séquences d'octets, références de chaînes/noms et contraintes de taille, avec…
ityonemo/clrVérificateur pour les durées de vie et autres types de raffinement
lucksec/spring-cloud-gateway-cve-2022-22947Exploit pour CVE-2022-22947 : exécution de code à distance dans Spring Cloud Gateway via des requêtes conçues vers le point de terminaison Actuator.…
jayu/rev-depBoîte à outils d'analyse et d'optimisation des dépendances pour les bases de code JavaScript et TypeScript modernes. Garantissez l'hygiène du graphe…
papermtn/gitlab-watchmanDétection des secrets exposés et des données personnelles dans GitLab
awslabs/threat-modeling-mcp-serverServeur MCP pour la modélisation de menaces structurée basée sur STRIDE avec validation automatique du code, analyse du contexte métier et génération…
avito-tech/deepsecretsOutil d'analyse statique qui scanne le code source à la recherche de secrets codés en dur, de clés API et d'identifiants en utilisant une…
synacktiv/octoscanOctoscan est un scanner statique de vulnérabilités pour les workflows GitHub Actions.
0ffffffffh/dragondancePlugin de visualisation de couverture de code binaire pour Ghidra
rushter/hexoraAnalyse statique de code Python malveillant
we5ter/flerkenUne solution pour la détection de commandes obscurcies multiplateforme présentée à CIS2019 Chine. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会
slowql/slowqlAnalyseur statique SQL de nouvelle génération écrit en Rust. 282+ règles. Zéro faux positifs. Sécurité, performance, fiabilité, coût, conformité,…
orange-cyberdefense/grepmarxUne plateforme d'analyse statique de code source pour les passionnés de sécurité applicative (AppSec).
canyie/magiskeopExploit et rapport pour application installée menant à une escalade de privilèges root via CVE-2024-48336 (Bug Magisk #8279), Vulnérabilité…
owasp/asstOWASP ASST (Automated Software Security Toolkit) | Un nouveau scanner de sécurité Web open source.
symbioticsec/hermes-decompUn puissant décompilateur qui vous permet de rétro-ingénierer les applications mobiles React Native en convertissant leurs fichiers de bytecode…
galoisinc/mateSuite interactive d'analyse de programme utilisant des graphes de propriétés de code pour traquer les bugs dans le code C et C++, unifiant l'analyse…
