#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
josehelps/git-wild-huntUn outil pour chasser les identifiants dans le wild de GitHub, alias git*hunt
designsecurity/progpilotOutil de test de sécurité statique d'applications PHP (SAST) qui effectue une analyse de flux (taint analysis) pour détecter les XSS, les injections…
sourcecode-ai/auraAudit de code source Python et analyse statique à grande échelle
awslabs/threat-modeling-mcp-serverServeur MCP pour la modélisation de menaces structurée basée sur STRIDE avec validation automatique du code, analyse du contexte métier et génération…
cve-search/git-vuln-finderDétection de vulnérabilités logicielles potentielles à partir des messages de commit git
dmaivel/covirtUn virtualiseur de code x86-64 pour l'obfuscation basée sur VM
praetorian-inc/trajanUn outil de détection des vulnérabilités CI/CD et d'automatisation des attaques multi-plateforme pour identifier les faiblesses de sécurité dans les…
rwxstoned/ldrshuffleTechnique d'exécution/injection de code utilisant la manipulation de la structure du module PEB des DLL
seqra/opentaintMoteur formel d'analyse de flux de données inter-procédurale pour la sécurité des applications. Suit les données non fiables à travers les limites de…
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
abstractengine/pentest-muse-cliAssistant alimenté par l'IA pour les testeurs d'intrusion qui génère des payloads, analyse le code, effectue de la reconnaissance et exécute des…
florianmattana/sass-kingIngénierie inverse du dictionnaire d'instructions NVIDIA SASS, audits de noyaux et reconnaissance de motifs à travers les architectures GPU.
nikic/php-fuzzerFuzzer guidé par la couverture d'arêtes pour bibliothèques PHP qui détecte les bugs via des plantages, des dépassements de temps et des…
blacksnufkin/novaldrThreadless Module Stomping In Rust avec quelques fonctionnalités (En mémoire de ceux assassinés lors du massacre de la fête Nova)
connormcgarr/littlecorporalLittleCorporal: Un générateur automatisé de Maldoc en C#
ropfuscator/ropfuscatorROPfuscator est un framework d'obfuscation de code à grain fin pour les programmes C/C++ utilisant la ROP (programmation orientée retour).
symbioticsec/hermes-decompUn puissant décompilateur qui vous permet de rétro-ingénierer les applications mobiles React Native en convertissant leurs fichiers de bytecode…
jayu/rev-depBoîte à outils d'analyse et d'optimisation des dépendances pour les bases de code JavaScript et TypeScript modernes. Garantissez l'hygiène du graphe…
