#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
checkmarx/kicsAnalyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…
robert-auger/safer-dependenciesCouche de sécurité automatisée des dépendances pour les assistants de codage IA qui audite les packages pour les CVEs, les typosquats, l'abandon, les…
ransomleak/training-application-securityInteractive secure coding training with hands-on SCORM exercises covering OWASP Top 10 web and API vulnerabilities, Git/secrets exposure, and…
sajibuu/burp_collectorOutil multi-processus pour collecter et extraire des informations vers un fichier Excel à partir d'un fichier de sortie Burp Suite.
vikasudasi/exfil-scanAnalyser les sorties des LLM et les contenus générés par IA pour détecter les signaux d'exfiltration de données (EchoLeak, CVE-2025-32711) avant…
trufflesecurity/driftwoodVérification de l'utilisation de la clé privée
molly/gh-dorkOutil de dorking GitHub automatisé qui recherche dans le code des utilisateurs, des organisations et des dépôts des secrets, identifiants et…
wattocyber/agentic-dm-gatewaySecurity control plane for LLM agents: allowlists, owner kill switch, PIN sessions, rate limits, prompt-injection detection, and output scrubbing to…
edoardottt/cariddiPrenez une liste de domaines, explorez les URLs et scannez les endpoints, secrets, clés API, extensions de fichiers, tokens et plus encore
otsmane-ahmed/ci-supplychain-guardOutil d'analyse statique qui détecte les dépendances malveillantes dans les pipelines CI/CD en utilisant la correspondance de motifs et l'analyse…
vagnerd/cve-2023-27587-pocLe PoC simple de CVE-2023-27587
nightwatchcybersecurity/gitbleed_toolsScripts shell pour cloner et mettre en miroir des dépôts Git, calculer les deltas, et exécuter gitleaks pour détecter les secrets cachés dans les…
owasp/wrongsecrets-binariesSource code for the Binaries of OWASP WrongSecrets
praetorian-inc/noseyparkerNosey Parker est un outil en ligne de commande qui trouve des secrets et des informations sensibles dans les données textuelles et l'historique Git.
undeadsec/dockerspyAnalyse les images Docker Hub à l'aide de motifs regex pour extraire les secrets exposés, les clés privées et les jetons d'authentification à des…
arpsyndicate/kenzerénumération et scan automatisés des actifs web [DÉPRÉCIÉ]
zomato/viniferaUn outil de reconnaissance et de surveillance GitHub pour trouver les fuites internes appartenant à votre organisation.
wadingporque/apkprobeAPK décompilateur et scanner de secrets pour la recherche en sécurité Android ! Extrayez les clés API divulguées, les identifiants codés en dur et…
