#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
cisagov/kev-dataReflète le catalogue Known Exploited Vulnerabilities (KEV) de la CISA au format CSV et JSON avec un schéma JSON, permettant un accès programmatique…
prowler-cloud/prowlerProwler est la plateforme de sécurité cloud open source la plus largement utilisée au monde, qui automatise la sécurité et la conformité sur tout…
certbot/certbotCertbot est l'outil de l'EFF permettant d'obtenir des certificats auprès de Let's Encrypt et d'activer (optionnellement) HTTPS automatiquement sur…
ascit31/dark-moonMoteur de pentest IA autonome, sécurité offensive continue sur le web, le cloud, l'AD et Kubernetes. Raisonnement agentique + exécution réelle…
koadt/oss-oopssec-storeSecurity training for the apps you actually ship. Open your browser and start hacking.
anthropics/oss-scannerService qui compile les dépôts open-source enregistrés dans des VM hors ligne isolées et les analyse à la recherche de vulnérabilités de sécurité, en…
ntop/ndpiOpen Source Deep Packet Inspection Software Toolkit
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
nvidia/openshellRuntime sandboxé pour agents IA autonomes avec des politiques YAML déclaratives appliquant des contraintes sur le système de fichiers, le réseau et…
owasp/bltMonorepo of OWASP Bug Logging Tool projects: crowd-sourced vulnerability reporting, bug bounty workflows, CVE namespace, autopatching, and security…
mondoohq/installerScripts d'installation pour Linux, macOS et Windows pour cnquery & cnspec
aquasecurity/vuln-list-debianDebian Security Tracker
pensarai/apexAI-powered offensive security testing using autonomous agents, directly in your terminal.
aquasecurity/vuln-list-nvdNVD
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
owasp/owasp-huntingCurated collection of payloads for ethical security testing and bug bounty hunting, covering common web vulnerabilities and attack vectors.
misp/misp-galaxyClusters and elements to attach to MISP events or attributes (like threat actors)
cloud-custodian/cloud-custodianMoteur de règles pour la sécurité cloud, l'optimisation des coûts et la gouvernance, DSL en yaml pour des politiques permettant d'interroger, filtrer…
