#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
nuguardai/nuguarddépôt open source pour valider les applications d'IA agentique : redteam, comportement, chaîne d'approvisionnement, analyse statique
slowql/slowqlAnalyseur statique SQL de nouvelle génération écrit en Rust. 282+ règles. Zéro faux positifs. Sécurité, performance, fiabilité, coût, conformité,…
a0xnirudh/kurukshetraKurukshetra - Un cadre pour enseigner le codage sécurisé par le biais de la résolution interactive de problèmes.
elfmaster/mayaProtecteur binaire Linux hautement avancé anti-exploitation et anti-altération pour ELF.
rasetsuu/vmp-devirtPlateforme de recherche pour la dévirtualisation de VMProtect assistée par trace : les front-ends de version alimentent un backend partagé…
papermtn/gitlab-watchmanDétection des secrets exposés et des données personnelles dans GitLab
nccgroup/goatcasinoCeci est un déploiement Truffle de contrats intelligents intentionnellement vulnérables, destiné à permettre aux personnes intéressées par la…
avito-tech/deepsecretsOutil d'analyse statique qui scanne le code source à la recherche de secrets codés en dur, de clés API et d'identifiants en utilisant une…
faloker/purifyOutil tout-en-un pour gérer les rapports de vulnérabilité provenant des pipelines AppSec
synacktiv/bipAPI Python orientée objet pour simplifier l'interaction avec IDA pour la rétro-ingénierie, permettant le développement de plugins et l'automatisation…
rog3rsm1th/frelatageFuzzer basé sur la couverture pour applications Python
owasp/owasp-scsProjet OWASP de sécurité des contrats intelligents (SCS)
we5ter/flerkenUne solution pour la détection de commandes obscurcies multiplateforme présentée à CIS2019 Chine. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会
nstarke/egodeathUn obfuscateur JavaScript basé sur des techniques d’obfuscation cryptographique par indistinguabilité.
opensourcemalware/polinriderDossier technique sur l'attaque de la chaîne d'approvisionnement PolinRider liée à la Corée du Nord, documentant l'injection de payload JS obfusqué,…
nollium/cve-2024-9264Exploit pour lecture de fichier arbitraire et RCE dans Grafana (CVE-2024-9264)
neo23x0/yaraqaAnalyseur de règles YARA pour améliorer la qualité et les performances des règles
