#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
anshumanbh/kubebotUn Slackbot de test de sécurité construit avec un backend Kubernetes sur la Google Cloud Platform
boringtools/git-alertsOutil pour détecter et surveiller les dépôts publics des utilisateurs d'une organisation GitHub à la recherche de secrets et de fichiers sensibles
s0md3v/hardcodestrouver les chaînes codées en dur dans le code source
ustayready/golddiggerRecherche récursivement dans les fichiers des informations sensibles à l'aide de motifs regex personnalisables, conçu pour les testeurs d'intrusion…
blackfan/bfscanOutil pour trouver des URL, des chemins, des secrets et générer des requêtes HTTP brutes et des spécifications OpenApi à partir de fichiers de…
traceforce/mcp-xrayUnified security scanner for MCP servers with config, pentest, and repo-scan modes. Generates SARIF reports for CI/CD integration, detects secrets,…
santhreal/keyhogScanner de secrets open source en Rust
m14r41/scan4secretsTrouvez des identifiants et des secrets grâce à plus de 170 règles couvrant le code source, les URL Web et les CI/CD, vérifiez-les auprès des API des…
nuguardai/nuguarddépôt open source pour valider les applications d'IA agentique : redteam, comportement, chaîne d'approvisionnement, analyse statique
syscallx-18113/apkx-hunterC-based Android static analysis framework for decompilation, secret detection, endpoint discovery, permission analysis, and native library scanning…
slowql/slowqlAnalyseur statique SQL de nouvelle génération écrit en Rust. 282+ règles. Zéro faux positifs. Sécurité, performance, fiabilité, coût, conformité,…
papermtn/gitlab-watchmanDétection des secrets exposés et des données personnelles dans GitLab
avito-tech/deepsecretsOutil d'analyse statique qui scanne le code source à la recherche de secrets codés en dur, de clés API et d'identifiants en utilisant une…
zephrfish/azureattackkitCollection d'outils Azure à télécharger pour attaquer un environnement + conseils rapides et autres informations utiles
xaaha/hulakUn client API CLI léger basé sur des fichiers, avec des secrets chiffrés par age, une prise en charge GraphQL native et un serveur MCP intégré pour…
shubhamshubhankar/dumpthegitAnalyse les dépôts GitHub publics à la recherche de données sensibles accidentellement téléversées, comme des identifiants, des clés secrètes et des…
inceptionstack/lowkeyDéployez des agents de codage IA auto-hébergés (OpenClaw, Claude Code, Codex) dans votre compte AWS avec CloudFormation, des profils IAM et un…
mcp-shark/mcp-sharkAnalyse forensique à la Wireshark pour les communications du Model Context Protocol Capturez, inspectez et enquêtez sur toutes les requêtes et…
