#1Outils pour l'examen des configurations de systèmes et d'applications pour les faiblesses de sécurité et la conformité.
Recommandé par Kitploit
traceforce/mcp-xrayScanneur de sécurité unifié pour les serveurs MCP avec les modes config, pentest et repo-scan. Génère des rapports SARIF pour l'intégration CI/CD,…
nicolonsky/conditionalaccessdocumentationDocumentation Microsoft Entra sur l'accès conditionnel avec PowerShell
m14r41/scan4secretsTrouvez des identifiants et des secrets grâce à plus de 170 règles couvrant le code source, les URL Web et les CI/CD, vérifiez-les auprès des API des…
ustayready/cloudgptScanner de vulnérabilités pour les politiques gérées par les clients AWS utilisant ChatGPT
slowql/slowqlAnalyseur statique SQL de nouvelle génération écrit en Rust. 282+ règles. Zéro faux positifs. Sécurité, performance, fiabilité, coût, conformité,…
lore-hex/quill-routerDépôt TrustedRouter.com pour un proxying sécurisé des LLM.
tuskira/ai-agent-gatewayPasserelle open source qui sécurise, gouverne et observe les appels d'outils MCP et le trafic LLM des agents IA, avec authentification par clé API et…
boreas37/cve-2026-64638-poc-xss2shell-XSS2Shell (CVE-2026-64638) chaîne XSS pré-auth vers RCE sur WordPress — exploit PoC + outil d'audit défensif + template nuclei
elcodigok/wphardeningRenforcer la sécurité de toute installation WordPress.
ibm-security/ibmsecurityFonctions idempotentes pour les API REST des appliances IBM Security. Couvre actuellement les appliances ISAM et ISDS.
dylandavis1/dscourierOutil de preuve de concept exploitant l'API COM WinGet Configuration pour appliquer des configurations DSC via des binaires signés par Microsoft,…
laokoon-security/cortex-xdr-config-extractorAnalyse les fichiers de verrouillage de la base de données de l'agent Cortex XDR pour extraire les paramètres de l'agent, le hash/salt du mot de…
guilherme-grimm/graph-gosimplement des nœuds et des graphes
kvesta/vestaUn toolkit d'analyse statique des vulnérabilités, de détection de configuration de clusters Docker et Kubernetes, basé sur la pénétration réelle du…
tindersec/gh-workflow-auditorScript pour auditer les fichiers de workflows GitHub Action à la recherche de vulnérabilités potentielles.
inceptionstack/lowkeyDéployez des agents de codage IA auto-hébergés (OpenClaw, Claude Code, Codex) dans votre compte AWS avec CloudFormation, des profils IAM et un…
tenable/escalategptUn outil alimenté par l'IA pour découvrir les opportunités d'escalade de privilèges dans les configurations AWS IAM.
blacksnufkin/invoke-dumpmdeconfigScript PowerShell pour exporter la configuration de Microsoft Defender, l'historique de protection et l'historique de protection d'Exploit Guard…
