Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Analyse de Code

Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

semgrep

semgrep/semgrep

16.2kil y a 6 jours

codeql

github/codeql

10.1kil y a 4h 44m

sonarqube

sonarsource/sonarqube

11.0kil y a 1 jour

infer

facebook/infer

15.7kil y a 1 jour

ghidra

nationalsecurityagency/ghidra

71.1kil y a 2 jours

radare2

radareorg/radare2

24.5kil y a 2 jours

capa

mandiant/capa

6.1kil y a 1 jour

bandit

pycqa/bandit

8.2kil y a 12 jours

gosec

securego/gosec

8.9kil y a 3 jours

#10

bearer

bearer/bearer

2.7kil y a 17 jours

Plus récents Pertinence Plus populaires Mis à jour récemment

2079 résultats

jadx-magic-strings

0rshemesh/jadx-magic-strings

Plugin JADX qui extrait les noms de méthodes, les références de classes et les chemins de fichiers source à partir des constantes de chaînes trouvées…

android-securitystatic-analysiscode-analysis+5

39il y a 1 jour

Catégories

Analyse de Code

Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

semgrep

semgrep/semgrep

16.2kil y a 6 jours

codeql

github/codeql

10.1kil y a 4h 44m

sonarqube

sonarsource/sonarqube

11.0kil y a 1 jour

infer

facebook/infer

15.7kil y a 1 jour

ghidra

nationalsecurityagency/ghidra

71.1kil y a 2 jours

radare2

radareorg/radare2

24.5kil y a 2 jours

capa

mandiant/capa

6.1kil y a 1 jour

bandit

pycqa/bandit

8.2kil y a 12 jours

gosec

securego/gosec

8.9kil y a 3 jours

#10

bearer

bearer/bearer

2.7kil y a 17 jours

Plus récents Pertinence Plus populaires Mis à jour récemment

2079 résultats

jadx-magic-strings

0rshemesh/jadx-magic-strings

Plugin JADX qui extrait les noms de méthodes, les références de classes et les chemins de fichiers source à partir des constantes de chaînes trouvées…

android-securitystatic-analysiscode-analysis+5

39il y a 1 jour

nova-tracer

nova-hunting/nova-tracer

NOVA - Système de protection Claude Code contre les attaques par injection de prompts

defensive-toolscode-analysisthreat-intelligence+3

94il y a 7 mois

combobulator

apiiro/combobulator

Framework modulaire pour détecter et prévenir les attaques de confusion de dépendances en analysant les manifestes de paquets provenant de multiples…

vulnerability-scannerscode-analysisdevsecops+1

95il y a 2 ans

vulnhawk

momenbasel/vulnhawk

Scanner SAST alimenté par l'IA qui détecte les contournements d'authentification, les IDOR et les bugs logiques que Semgrep/CodeQL manquent. Action…

static-analysisvulnerability-scannerscode-analysis+8

79il y a 3 mois

malwinx

mohitdabas/malwinx

Une simple application web flask pour comprendre win32api avec des extraits de code et des références.

code-analysismalware-analysiseducation

75il y a 6 ans

caracal

crytic/caracal

Analyseur statique pour les contrats intelligents Starknet

static-analysisvulnerability-analysiscode-analysis

148il y a 2 ans

AbxOverflow

michalbednarski/abxoverflow

Analyse et exploit pour CVE-2024-34740, débordement d'entier dans BinaryXmlSerializer d'Android menant à une écriture de fichier dans system_server…

android-securityprivilege-escalationvulnerability-analysis+5

68il y a 11 mois

dotenv-diff

chrilleweb/dotenv-diff

Valider l'utilisation des variables d'environnement dans la base de code.

general-purpose-utilitiescode-analysisconfiguration-auditing+3

75il y a 4 jours

CertVerify

password123456/certverify

Un scanner qui analyse les fichiers avec des certificats de signature de code compromis ou non fiables écrit en python.

vulnerability-scannerscode-analysisforensics+1

64il y a 3 ans

ghostrings

nccgroup/ghostrings

Scripts Ghidra pour récupérer les définitions de chaînes dans les binaires Go

code-analysisreverse-engineeringbinary-analysis

138il y a 9 mois

CVE-2025-48384

acheong08/cve-2025-48384

Casser git avec un retour chariot et clonage RCE

vulnerability-analysiscode-analysisexploitation+2

53il y a 1 an

honeyslop

gadievron/honeyslop

Code canaries pour trier rapidement les rapports de vulnérabilités hallucinées ('slop')

defensive-toolsstatic-analysisvulnerability-analysis+6

97il y a 3 mois

CVE-2025-48543

gamesarchive/cve-2025-48543

Exploit de preuve de concept pour CVE-2025-48543, écrit en C++. Démontre l'exploitation d'une vulnérabilité spécifique à des fins de tests de…

vulnerability-analysiscode-analysisexploitation+3

53il y a 8 mois

jenkins-cve-2016-0792

jpiechowka/jenkins-cve-2016-0792

Exploit pour la vulnérabilité de sérialisation Jenkins - CVE-2016-0792

vulnerability-analysiscode-analysisdynamic-code-analysis+3

47il y a 9 ans

xmloxide

jonwiggins/xmloxide

Une réimplémentation en pur Rust de libxml2

static-analysisvulnerability-analysiscode-analysis+5

84il y a 1 mois

vbSparkle

airbus-cert/vbsparkle

Désovfuscateur source-à-source pour VBScript et VBA avec évaluation partielle

defensive-toolsstatic-code-analysiscode-analysis+2

82il y a 2 ans

Argus

purs3lab/argus

Framework d'analyse statique de flux de données (taint analysis) par étapes pour les workflows GitHub Actions. Détecte les vulnérabilités d'injection…

static-analysisvulnerability-analysiscode-analysis+4

54il y a 2 ans

cq

chris-anley/cq

CQ, un scanner de sécurité de code

static-code-analysisvulnerability-analysiscode-analysis+1

99il y a 6 mois

Précédent 1…192021…100 Suivant