#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
deemoun/pulseapkPulseAPK est une interface frontale WPF pour apktool et uber-signer avec prise en charge du glisser-déposer, sortie de décompilation en direct,…
cyber-defence-campus/moleUn plugin Binary Ninja utilisant le slicing arrière de variables comme moteur d'analyse statique de flux de données.
alt3kx/cve-2021-26084_pocExploit de preuve de concept pour CVE-2021-26084, une vulnérabilité d'injection OGNL dans Confluence Server et Data Center, démontrant une exécution…
peterhackz/zyroxZyrox : plugin d'obfuscation au moment de la compilation basé sur LLVM.
owasp/agent-security-regression-harnessTests de régression de sécurité exécutables pour les applications agentiques et les systèmes intégrés à MCP.
pelock/autoit-obfuscatorObfusque les scripts AutoIt pour protéger le code source contre l'analyse, la rétro-ingénierie et la décompilation grâce à une obfuscation avancée et…
aancw/sslpindetectSSLPinDetect est un outil d'analyse des APK Android pour détecter les implémentations d'épinglage SSL en recherchant des motifs connus dans le code…
intrinsec/comissionScanner de sécurité CMS en boîte blanche qui audite les versions du noyau, des plugins et des thèmes, détecte les modifications non autorisées et…
nuts7/cve-2023-27372SPIP avant 4.2.1 permet l'exécution de code à distance via les valeurs de formulaire dans la zone publique car la sérialisation est mal gérée. Les…
oxsecurity/codetotalAnalysez n'importe quel extrait, fichier ou dépôt pour détecter d'éventuelles failles de sécurité telles que des secrets dans le code, des…
josue87/wp_hunterAnalyse statique des plugins wordpress
firelock-ai/kinSemantic graph-based version control for AI-written code. Tracks entities and relations instead of file diffs, enabling blast radius analysis, shadow…
hazcod/claudleakChassez les artefacts de code IA contenant des secrets.
bi-zone/cve-2024-7965Ce dépôt contient le PoC pour CVE-2024-7965. Il s'agit de la vulnérabilité dans V8 qui se produit uniquement sur ARM64.
gitlab-org/security-products/sast-rulesRéférentiel de règles Semgrep organisé pour GitLab SAST, fournissant des motifs d'analyse statique pour détecter les vulnérabilités de sécurité dans…
fergarrui/custom-bytecode-analyzerAnalyseur de bytecode Java personnalisable via des règles JSON
lunixbochs/revsyncrétro-ingénierie collaborative multi-outils en temps réel
worksbutnottested/lightkeeperMappe les données de couverture d'exécution sur le désassemblage Ghidra afin de mettre en évidence les chemins de code parcourus et d'accélérer les…
