#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
jitpass/jitTrouvez les secrets en texte clair sur votre Mac et placez-les derrière Touch ID, injectés juste à temps sans casser les outils qui les lisent.…
cybertix-pvt-ltd/one-liner-collectionsCe dépôt contient une liste de One Liners avec des descriptions et les exigences d'installation.
gmh5225/actions-secretsL'ajout de cette action GitHub analysera votre dépôt à la recherche de données sensibles dans votre code source. Nous détectons des éléments tels que…
hotstartlabs/siftTriage des expositions d'identifiants et de données sensibles pour les partages de fichiers
phpboyscout/go/redact# Redact Supprime le contenu de type identifiant des chaînes de caractères libres avant qu’il n’atteigne les journaux ou la télémétrie. Fait partie…
boxed-dev/vibe-coding-securityListe de contrôle de sécurité pré-lancement pour les applications générées par IA (Lovable, v0, Bolt, Cursor). 69 vérifications couvrant Supabase…
ghostpack/deeppassChasser les mots de passe avec l'apprentissage profond
sam00/poc-cve-2026-42826-2026-42826-microsoft-azure-devops-information-disclosure-vulnerabilityExploite CVE-2026-42826 pour énumérer et extraire des données sensibles d'Azure DevOps via des requêtes API REST non authentifiées : YAML de…
daffainfo/oneliner-bugbountyUne collection de scripts oneliner pour le bug bounty
h33tlit/secret-regex-listListe de regex pour scraper des clés API secrètes et des informations juteuses.
nheiniger/snaffpointUn outil pour les testeurs d'intrusion afin de trouver des bonbons dans SharePoint.
zephrfish/azureattackkitCollection d'outils Azure à télécharger pour attaquer un environnement + conseils rapides et autres informations utiles
proviesec/google-dorksDorks Google utiles pour la sécurité web et le Bug Bounty
controlplaneio/truffleproctruffleproc — chassez les secrets dans la mémoire des processus (mashup de TruffleHog et gdb)
shieldfy/api-security-checklistChecklist des contre-mesures de sécurité les plus importantes lors de la conception, des tests et de la publication de votre API
c0axx/canaryhunterCanary Hunter vise à être un script PowerShell rapide pour vérifier la présence de canaris courants dans divers formats générés gratuitement sur…
papermtn/slack-watchmanOutil d'énumération Slack et de détection de secrets exposés
gquere/pwn_jenkinsNotes sur l'attaque des serveurs Jenkins
