#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
boratanrikulu/gobeeÉcrivez vos programmes BPF en Go, pas en C. gobee transpile un sous-ensemble de Go en C BPF et génère des liaisons typées cilium/ebpf.
nmantani/fileinsight-pluginsFileInsight-plugins : boîte à outils de décodage de l'éditeur hexadécimal McAfee FileInsight pour l'analyse de malwares
irsdl/burpsuitejsbeautifierBurp Suite JS Beautifier
joshuavanderpoll/cve-2021-3129Laravel RCE Exploit PoC - CVE-2021-3129 (convivial avec détection automatique du chemin des logs)
trailofbits/ruzzyUn fuzzer guidé par la couverture pour le code Ruby pur et les extensions C de Ruby
disruptops/cred_scannerUn simple scanner basé sur les fichiers pour rechercher des clés d'accès et des clés secrètes AWS potentielles dans les fichiers.
0xdea/oneiromancerAssistant de rétro-ingénierie utilisant un LLM local pour aider à l'analyse de pseudocode.
jas502n/cve-2019-12384Jackson Rce Pour CVE-2019-12384
codewhitesec/unmarshalpwnPOC pour CVE-2018-0824
parikhakshat/autoharnessUn outil qui crée automatiquement des harnais de fuzzing à partir d'une bibliothèque
c53elyas/cve-2023-33733Analyse technique détaillée et exploit proof-of-concept pour CVE-2023-33733, une vulnérabilité d'exécution de code à distance dans la bibliothèque…
use-tusk/tusk-cliSuite de tests automatisés avec enregistrement et rejeu de trafic en direct
timetravelthree/idarustdemanglerPlugin Rust Demangler & Normalizer pour IDA
arsbr/veritensorL'antivirus pour artefacts IA et pare-feu RAG. Un outil d'analyse statique qui scanne les modèles et notebooks à la recherche de RCE, les jeux de…
s0md3v/hardcodestrouver les chaînes codées en dur dans le code source
ohaswin/pyscanscanner de vulnérabilités de dépendances Python, écrit en Rust.
kira2040k/php_code_analysisScanner de code PHP statique qui détecte les injections SQL, XSS, SSRF, LFI, injections de commandes, désérialisation non sécurisée et autres…
youssefnoob003/sindrikitUne bibliothèque C fondamentale pour la construction de capacités offensives opérationnellement crédibles
