#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
0x999-x/jsluiceppjsluice++ est une extension Burp Suite conçue pour l'analyse passive et active du trafic JavaScript à l'aide de l'outil CLI jsluice.
h4x0r-dz/leaked-credentialsComment chercher des identifiants divulgués !
asamassekou10/ship-safeThe independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…
rootsecdev/microburstsecretshunterAnalyse les dumps de domaines Azure exportés à la recherche de mots de passe en clair, de chaînes de connexion, de clés de stockage et d'autres…
jenish-sojitra/jsanalyzerExtension Burp Suite pour l'analyse statique JavaScript : extrait les points de terminaison d'API, les URL, les secrets et les e-mails avec filtrage…
coffinxp/gemini-api-key-hunterAnalyse les sites web et les fichiers JS à la recherche de clés API Gemini exposées, les vérifie en direct, énumère les services accessibles et…
hackspeak/cve-2026-66066CVE-2026-66066 (KindaRails2Shell) PoC - Lecture arbitraire de fichiers dans Rails Active Storage/libvips menant à une exécution de code à distance…
pantheon-security/medusaScanner de sécurité axé sur l'IA. NOUVEAU dans v2026.7 : détection de compromission de Claude Code — vérifiez les hooks, permissions et compétences…
blackfan/bfscanOutil pour trouver des URL, des chemins, des secrets et générer des requêtes HTTP brutes et des spécifications OpenApi à partir de fichiers de…
cc1a2b/jshunterjshunter est un outil en ligne de commande conçu pour analyser les fichiers JavaScript et extraire des points de terminaison. Cet outil se spécialise…
gal-nagli/shockwave-ossCollection organisée de conseils de bug bounty, de one-liners et de workflows d'automatisation pour la reconnaissance, le fuzzing et l'exploitation…
mohamed--abdel-maksoud/pisiguardPISIGuard s’exécute entièrement dans votre navigateur. Il détecte les noms, adresses e-mail, numéros de téléphone, numéros de carte bancaire, mots de…
iamlucif3r/aws-key-hunter[Juste pour le fun] Trouvez les clés AWS exposées (CLÉS VALIDES UNIQUEMENT) sur github
randomrobbiebf/static-file-checkerVérifie /static/staticfiles.json de Django pour détecter des identifiants exposés à l'aide de nuclei
randomrobbiebf/super-secret-finderPlugin Burp pour la correspondance de secrets
nccgroup/secretscrubTraite la sortie SARIF des outils d'analyse statique pour détecter et masquer les secrets codés en dur dans le code source, créant ainsi une copie…
cappricio-securities/appspec-yaml-leaksAppspec YML et fuites YAML
cappricio-securities/behat-config-leaksBeHat Configuration file leaking
