#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
zupit/horusecHorusec est un outil open source qui améliore l'identification des vulnérabilités dans votre projet en une seule commande.
brittonhayes/pillagerPiller les systèmes de fichiers pour des informations sensibles avec Go 🔍
bee-san/pywhat🐸 Identifiez n'importe quoi. pyWhat vous permet facilement d'identifier des e-mails, des adresses IP, et plus encore. Fournissez-lui un fichier…
coinbase/salusNous demandons à tous les contributeurs de bien vouloir cloner une *copie fraîche* de ce dépôt depuis la maintenance du 21 septembre.
ossf/scorecardOpenSSF Scorecard - Métriques de santé de sécurité pour l'open source
jonrau1/electriceyeElectricEye est un outil CLI Python multi-cloud et multi-SaaS pour la gestion des actifs, la gestion de la posture de sécurité et la surveillance de…
streaak/keyhacksCollection organisée de commandes pour valider des clés API divulguées provenant de programmes de bug bounty et de tests d'intrusion, couvrant plus…
nsonaniya2010/subdomainizerUn outil pour trouver des sous-domaines et des éléments intéressants cachés à l'intérieur de fichiers Javascript externes de page, dossier et Github.
zomato/viniferaUn outil de reconnaissance et de surveillance GitHub pour trouver les fuites internes appartenant à votre organisation.
newrelic/rusty-hogScanneur de secrets multi-source détectant les clés API, mots de passe et PII dans les dépôts Git, les buckets S3, les systèmes de fichiers,…
gitguardian/ggshieldDétectez et validez plus de 500 types de secrets codés en dur avec des vérifications avancées. Utilisez-le comme hook pre-commit, GitHub Action ou…
liamg/dismember:knife: Scanne la mémoire pour des secrets et plus encore. Peut-être éventuellement une boîte à outils /proc complète.
chaitin/veinmind-toolsveinmind-tools est un ensemble d'outils de sécurité des conteneurs auto-développé par Changting Technology, basé sur veinmind-sdk.
t3l3machus/eviltreeUne réécriture en python3 de la commande classique « tree » avec la fonctionnalité supplémentaire de recherche de mots-clés/regex fournis par…
redhuntlabs/httplootUn outil automatisé capable de crawler, remplir des formulaires, déclencher des pages d'erreur/débogage et "piller" les secrets du code côté client…
eilonh/s3crets_scannerScanner automatisé qui traque les secrets (clés API, identifiants) accidentellement téléversés dans des compartiments S3 publics, en utilisant…
xnl-h4ck3r/xnlinkfinderUn outil Python utilisé pour découvrir des endpoints, des paramètres potentiels, une wordlist spécifique à une cible donnée et des secrets.
shubhamshubhankar/dumpthegitAnalyse les dépôts GitHub publics à la recherche de données sensibles accidentellement téléversées, comme des identifiants, des clés secrètes et des…
