#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
nmantani/fileinsight-pluginsFileInsight-plugins : boîte à outils de décodage de l'éditeur hexadécimal McAfee FileInsight pour l'analyse de malwares
0xdea/oneiromancerAssistant de rétro-ingénierie utilisant un LLM local pour aider à l'analyse de pseudocode.
joshuavanderpoll/cve-2021-3129Laravel RCE Exploit PoC - CVE-2021-3129 (convivial avec détection automatique du chemin des logs)
thebabush/llvm-jutsuObscurcissement anti-LLM par comptage de doigts
ityonemo/clrVérificateur pour les durées de vie et autres types de raffinement
parikhakshat/autoharnessUn outil qui crée automatiquement des harnais de fuzzing à partir d'une bibliothèque
facebook/mcpguard-dynamicSandbox eBPF au niveau du noyau pour sécuriser les appels d'outils d'agents LLM effectués via le protocole de contexte de modèle (MCP)
symbioticsec/hermes-decompUn puissant décompilateur qui vous permet de rétro-ingénierer les applications mobiles React Native en convertissant leurs fichiers de bytecode…
githubsecuritylab/seclab-taskflowsExemples de flux de tâches d'agents IA et de serveurs MCP pour auditer le code source, trier les problèmes et détecter les vulnérabilités dans les…
timetravelthree/idarustdemanglerPlugin Rust Demangler & Normalizer pour IDA
s0md3v/hardcodestrouver les chaînes codées en dur dans le code source
traceforce/mcp-xrayScanneur de sécurité unifié pour les serveurs MCP avec les modes config, pentest et repo-scan. Génère des rapports SARIF pour l'intégration CI/CD,…
santhreal/keyhogScanner de secrets open source en Rust
ohaswin/pyscanscanner de vulnérabilités de dépendances Python, écrit en Rust.
synacktiv/qlinspectorTrouver des chaînes de gadgets Java/C# avec CodeQL
nuguardai/nuguarddépôt open source pour valider les applications d'IA agentique : redteam, comportement, chaîne d'approvisionnement, analyse statique
kira2040k/php_code_analysisScanner de code PHP statique qui détecte les injections SQL, XSS, SSRF, LFI, injections de commandes, désérialisation non sécurisée et autres…
m14r41/scan4secretsTrouvez des identifiants et des secrets grâce à plus de 170 règles couvrant le code source, les URL Web et les CI/CD, vérifiez-les auprès des API des…
