#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
owasp-noir/noirChassez chaque point de terminaison dans votre code, exposez les API Shadow, cartographiez la surface d'attaque.
dnscontrol/dnscontrolInfrastructure as code for DNS!
ablation-tool/ablationReverse engineering framework with disassembly, decompilation, taint analysis, version diffing and semantic search, plus LLM-driven autonomous binary…
stackrox/stackroxLa plateforme de sécurité Kubernetes StackRox effectue une analyse des risques de l'environnement conteneurisé, fournit une visibilité et des alertes…
xalgord/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
trailofbits/trailmarkBuild and query a graph database representation of source code
hahwul/dalfoxScanner XSS rapide avec analyse des paramètres, fingerprinting WAF et vérification DOM/AST. Prend en charge la détection XSS réfléchie, stockée et…
1n3/sn1perAutomated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
praetorian-inc/augustusCadre de test de sécurité pour LLM pour détecter les injections de prompt, les jailbreaks et les attaques adversariales — 190+ sondes, 28…
aquasecurity/vuln-listNVD, Ubuntu, Alpine
safedep/pmgPMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.
intuitem/ciso-assistant-communityPlateforme GRC pour la gestion des risques, la conformité et l'audit avec plus de 200 référentiels, la cartographie automatique des contrôles, la…
rdelasierra-uy/portfolioVitrine professionnelle : writeups Hack The Box, rapports, études de cas GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…
inverse-inc/packetfencePacketFence est une solution de contrôle d'accès réseau (NAC) entièrement prise en charge, fiable, gratuite et open source. Dotée d'un ensemble de…
rtvkiz/minimalMinimal CVE Hardened container image collection
google/bughuntersRessources de référence pour les programmes de récompense de vulnérabilités de Google, incluant les niveaux de domaines, les listes de niveaux de…
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
