#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
squid-protocol1/gitgalaxyMoteur heuristique à base de graphe de connaissances sans AST pour une intelligence approfondie des dépôts et une analyse de sécurité zero-trust.…
josehelps/git-wild-huntUn outil pour chasser les identifiants dans le wild de GitHub, alias git*hunt
getsops/sopsOutil simple et flexible pour gérer les secrets
pypa/pip-auditAudite les environnements Python, les fichiers requirements et les arbres de dépendances pour les vulnérabilités de sécurité connues, et peut les…
stuxctf/mhfMobile Helper Framework (mhf) est un outil qui automatise le processus d'identification du framework/technologie utilisé pour créer une application…
avito-tech/deepsecretsOutil d'analyse statique qui scanne le code source à la recherche de secrets codés en dur, de clés API et d'identifiants en utilisant une…
threatunknown/jsubfinderOutil basé sur Go qui scanne les pages web et les fichiers JavaScript pour découvrir des sous-domaines et secrets cachés, avec un crawl optionnel et…
redhuntlabs/bucketlootBucketLoot est un inspecteur automatisé de buckets compatibles S3 qui aide les utilisateurs à extraire des actifs, signaler les expositions de…
byt3hx/jsleakOutil CLI concurrent pour la découverte de secrets, clés API et liens dans les fichiers JavaScript lors de la reconnaissance web, avec prise en…
watchdogsecurity/porch-piratePorch Pirate est le client et framework de reconnaissance / OSINT Postman le plus complet, facilitant la découverte et l'exploitation automatisées…
rynosec/leakeyValide les tokens et clés API divulgués en utilisant des vérifications de signature personnalisables basées sur JSON. Conçu pour les pentesters et…
owasp/wrongsecretsApplication vulnérable avec des exemples montrant comment ne pas utiliser les secrets
undeadsec/dockerspyAnalyse les images Docker Hub à l'aide de motifs regex pour extraire les secrets exposés, les clés privées et les jetons d'authentification à des…
gonzosint/trufflehog-explorerTableau de bord web pour visualiser, filtrer et analyser les secrets découverts par TruffleHog, avec vérification par lots, exportation et gestion…
mf-labs/witcherGérer les contrôles de GitHub Advanced Security (GHAS) à grande échelle
mustafabilgici/sucoshscanny« Sucosh » est un scanner de vulnérabilités de code source automatisé et un cadre d'évaluation pour Python(Flask-Django) & NodeJs, capable…
crissyfield/troll-aExtrait les secrets (mots de passe, clés API, jetons) des archives web WARC en utilisant les règles Gitleaks. Prend en charge HTTP, S3, fichiers…
liodeus/swaggerholeUn script python3 recherchant des secrets sur swaggerhub.
