#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
im-hanzou/mongobleedExploit PoC de CVE-2025-14847 pour la divulgation de mémoire du tas de MongoDB
cybertechajju/cve-2025-14847_expolitune vulnérabilité critique de divulgation de mémoire dans la gestion de la compression zlib de MongoDB. Cet outil permet aux chercheurs en sécurité…
alexcyberx/cve-2025-14847_expolitOutil d'exploitation pour CVE-2025-14847, une vulnérabilité de divulgation mémoire de MongoDB, permettant l'extraction multi-thread de données…
saturate/cve-2025-55183Un mineur secret CVE-2025-55183
shipsecai/studioAutomatisation des workflows pour les équipes de sécurité
fabriziosalmi/tanstack-compromise-checkerScript shell pour détecter les indicateurs d'attaque de la chaîne d'approvisionnement npm TanStack (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)
git-akki/cso-vibecheckCompétence d'audit de sécurité Senior-CSO pour les applications vibe-codées. Audit en 22 points ancré sur des incidents réels de 2026 (Moltbook,…
digi4care/shai-scanAnalyseur CLI sans dépendances pour les compromissions de chaîne d'approvisionnement npm/PyPI. Détecte les paquets compromis dans les lockfiles et…
jchable/miasma-toolkitKit de détection et de correction pour le ver Miasma / Shai-Hulud et CVE-2026-35603 (AI-agent/IDE config injection)
cain66666/openclaw-hardening-checkVérification de durcissement hors ligne, en lecture seule, pour une installation auto-hébergée d'OpenClaw — exposition de la passerelle,…
az9713/cve-lite-on-piExécution de OWASP cve-lite-cli contre le pi monorepo : le parcours de scan et le constat clé (vitest CVE-2026-47429).
dnszlsk/muad-dibDétection en temps réel des menaces sur la chaîne d'approvisionnement npm/PyPI. Analyse des chaînes comportementales, analyse AST, flux IOC et moteur…
sushank05/mcp-doormanUn mcp léger pour prévenir l'empoisonnement de CVE (CVE-2025-54136), le détournement de Claude Code/Copilot/Gemini par des chercheurs via l'injection…
simoesctt/ctt-heartbleed-temporal-resonance-memory-leak-exploit-heartbleed-cve-2014-0160Heartbleed (CVE-2014-0160) était dévastateur car il divulguait la mémoire adjacente. CTT-Heartbleed va plus loin : il utilise une résonance…
aliksir/nextjs-security-scannerScript Bash pour détecter CVE-2025-55182 (React2Shell) et l'exposition des identifiants dans des projets Next.js. Zéro dépendance.
borenstein/yolo-cageAgents de codage IA qui ne peuvent pas exfiltrer de secrets ni fusionner leurs propres PRs.
agwa/git-cryptChiffrement transparent des fichiers dans git
elandio-com/sharemyloginPartage d'identifiants à connaissance zéro
