#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
yeee3642/edu-reconOrchestrateur de reconnaissance et de triage autorisé pour le secteur de l'éducation (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, fuite de…
unkl4b/gitminer3Outil de minage avancé pour le contenu sur Github
wadingporque/apkprobeAPK décompilateur et scanner de secrets pour la recherche en sécurité Android ! Extrayez les clés API divulguées, les identifiants codés en dur et…
irsdl/crapsecretsUne bibliothèque pour détecter les secrets connus dans de nombreux frameworks web
sivaadityacoder/cve-2026-22038Analyse détaillée de CVE-2026-22038, une vulnérabilité de haute sévérité dans les blocs AutoGPT Stagehand qui journalise les clés API en texte clair,…
mbanyamer/llama-stack-0.4.0rc3-local-cve-2026-25211Analyseur local de preuve de concept qui détecte les mots de passe de base de données en clair dans les journaux d'initialisation de llama-stack, en…
kriskimmerle/wheelaudit# Analyseur de sécurité des fichiers Wheel Python — analyse les fichiers .whl pour détecter les problèmes de sécurité avant l'installation. Détecte…
stuxctf/slythestxOutil d'audit de sécurité des applications mobiles axé sur l'automatisation de l'analyse SAST, l'identification des technologies sous-jacentes (React…
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
tellerops/tellerGestion de secrets cloud native pour les développeurs - ne quittez jamais votre ligne de commande pour vos secrets.
tomnomnom/gfUn wrapper autour de grep, pour vous aider à grepper des choses
stelligent/cfn_nagOutil de linting pour les modèles CloudFormation
davidcarliez/coverKeep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow.
promptfoo/modelauditScanner de sécurité pour les fichiers de modèles IA/ML. Détecte les codes malveillants, les portes dérobées et les vulnérabilités avant le…
ransomleak/training-application-securityInteractive secure coding training with hands-on SCORM exercises covering OWASP Top 10 web and API vulnerabilities, Git/secrets exposure, and…
wattocyber/agentic-dm-gatewaySecurity control plane for LLM agents: allowlists, owner kill switch, PIN sessions, rate limits, prompt-injection detection, and output scrubbing to…
zaydmulani09/sentrymcpUn scanner de sécurité statique + runtime pour les serveurs MCP (Model Context Protocol)
wattocyber/masqLive recon and posture auditing for AI agent infrastructure: scans MCP configs, session logs, and APIs for secrets, poisoned catalogs, and CoT leaks.
