#1Outils automatisés pour la détection des vulnérabilités connues dans les systèmes et applications.
Recommandé par Kitploit
jasper2018/cve-2018-20062Script de vérification et PoC pour CVE-2018-20062, la RCE par désérialisation invokefunction de ThinkPHP 5.0.x, confirmant l'accessibilité de la…
projectdiscovery/nucleiScanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…
studiomeyer-io/mcp-stdio-shellguardBundle de défense en profondeur pour serveurs MCP stdio : wrappers guardExec/guardSpawn prêts à l'emploi, CLI d'audit AST, serveur MCP de référence.…
coroner/cryptolyzerMulti-protocol cryptographic analyzer auditing TLS, SSL, SSH, IKE, DNSSEC, and HTTP security headers. Detects 400+ cipher suites, generates JA3/HASSH…
owasp/nettackerAutomated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management
l0lsec/openfire-ssrf-cve-2019-18394PoC pour CVE-2019-18394 : SSRF en lecture complète non authentifiée dans Openfire <= 4.4.2 FaviconServlet
xalgord/xalgorixAgents de pentest IA autonomes — reconnaissance en temps réel, détection de vulnérabilités et orchestration de l'exploitation. Go + TypeScript.
zhairiazzeddine/exploit-cve-2023-6063-poc-vulnPoC Python pour CVE-2023-6063, une injection SQL aveugle temporelle non authentifiée dans WP Fastest Cache <=1.2.2, permettant d'extraire les…
ossillate-inc/packjOutil d'analyse statique et dynamique qui audite les paquets open-source pour détecter les attributs malveillants, vulnérables et risqués, avec une…
pypa/pip-auditAudite les environnements Python, les fichiers requirements et les arbres de dépendances pour les vulnérabilités de sécurité connues, et peut les…
yeee3642/edu-reconOrchestrateur de reconnaissance et de triage autorisé pour le secteur de l'éducation (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, fuite de…
nvidia/garakScanneur de vulnérabilités LLM modulaire qui détecte les hallucinations, les fuites de données, les injections de prompts, les jailbreaks et la…
aboutcode-org/vulnerablecodeBase de données de vulnérabilités open source agrégeant des données CVE provenant de multiples sources avec une interface Web et une API. Mappe les…
brumbelow/layerleaklayerleak - le scanner de secrets Docker Hub
defectdojo/django-defectdojoOpen source - Gestion unifiée des vulnérabilités, DevSecOps & ASPM
xiaoqimikko/tomcat85-checkCVE-2025-55752:Tomcat 8.5 已 EOL,终版 8.5.100。Apache 逐条声明「8.5 也受影响」的 2025 CVE 有 14 条,其中 10 条在 NVD 按 8.5.100 查不到。离线单 jar,读 conf/ 判断你到底中了哪几条。
xiaoqimikko/thymeleaf-checkVérificateur hors ligne pour Thymeleaf CVE-2026-40477 / CVE-2026-41901 — vous indique à laquelle des deux failles SSTI de CVSS 9.0 vous êtes exposé,…
xiaoqimikko/pac4j-checkScanner hors ligne pour CVE-2026-29000 (CVSS 10.0) dans org.pac4j:pac4j-jwt. Inspecte directement les jars/fat-jars, ce qui lui permet de fonctionner…
