#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
imran-parray/mind-mapsCartes mentales de plusieurs choses
bearer/bearerOutil de scan de sécurité de code (SAST) pour découvrir, filtrer et prioriser les risques de sécurité et de vie privée.
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
justicerage/gepettoPlugin IDA qui interroge des modèles de langage pour accélérer la rétro-ingénierie.
epinna/tplmapOutil de détection et d'exploitation d'injection de modèles côté serveur et d'injection de code
owasp/go-scpGuide des pratiques de codage sécurisé en Golang
decalage2/oletoolsBoîte à outils Python pour analyser les documents MS OLE2 et Office, extraire les macros VBA, détecter les exploits et effectuer une analyse…
protectai/vulnhuntrDécouverte de vulnérabilités zero-shot à l'aide de LLMs
gitguardian/ggshieldDétectez et validez plus de 500 types de secrets codés en dur avec des vérifications avancées. Utilisez-le comme hook pre-commit, GitHub Action ou…
miscusi-peek/cheatengine-mcp-bridgeConnectez vos agents IA préférés directement à Cheat Engine via MCP. Automatisez l'ingénierie inverse, le scan de pointeurs et l'analyse mémoire en…
rustsec/rustsecAPI et outils RustSec
eonraider/blackhat-python3Code source du livre « Black Hat Python » de Justin Seitz. Le code a été entièrement converti en Python 3, reformaté pour respecter les normes PEP8…
ajinabraham/nodejsscannodejsscan est un scanner de sécurité statique de code pour les applications Node.js.
aquasecurity/trivy-actionExécute Trivy en tant qu'action GitHub pour analyser votre image de conteneur Docker à la recherche de vulnérabilités
pascal-lab/tai-eAn easy-to-learn/use static analysis framework for Java and Android
eth0izzle/shhgitAh shhgit! Trouvez des secrets dans votre code. Détection de secrets pour vos dépôts GitHub, GitLab et Bitbucket.
bytedance/appsharkPlateforme d'analyse statique de flux (taint analysis) pour applications Android qui détecte les vulnérabilités et les problèmes de conformité à…
frida/frida-gumBibliothèque d'instrumentation et d'introspection multiplateforme écrite en C
