#1Outils automatisés pour la détection des vulnérabilités connues dans les systèmes et applications.
Recommandé par Kitploit
testssl/testssl.shTest du chiffrement TLS/SSL n'importe où sur n'importe quel port
google/osv-scannerScanner de vulnérabilités écrit en Go qui utilise les données fournies par https://osv.dev
nomi-sec/poc-in-github📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
bridgecrewio/checkovOutil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…
dependency-check/dependencycheckOWASP dependency-check est un utilitaire d'analyse de composition logicielle qui détecte les vulnérabilités publiquement divulguées dans les…
threat9/routersploitFramework d'exploitation pour appareils embarqués
wpscanteam/wpscanScanner de sécurité WordPress qui détecte les vulnérabilités, énumère les plugins/thèmes/utilisateurs et vérifie les mots de passe faibles. S'intègre…
ed1s0nz/cyberstrikeaiLe système d'action pour la cybersécurité native IA—où l'intention devient une exécution gouvernée, les preuves deviennent une mémoire…
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
aquasecurity/kube-benchVérifie si Kubernetes est déployé conformément aux meilleures pratiques de sécurité telles que définies dans le CIS Kubernetes Benchmark
blackarch/blackarchUne distribution basée sur ArchLinux pour les testeurs d'intrusion et les chercheurs en sécurité.
aipentest/cyberstrikeaiLe système d'action pour la cybersécurité native IA—où l'intention devient une exécution gouvernée, les preuves deviennent une mémoire…
yaklang/yakitPlateforme de test d'intrusion tout-en-un avec proxy MITM, fuzzer web, gestionnaire de connexion inverse et système de plugins pour les tests de…
cloud-custodian/cloud-custodianMoteur de règles pour la sécurité cloud, l'optimisation des coûts et la gouvernance, DSL en yaml pour des politiques permettant d'interroger, filtrer…
anthropics/defending-code-reference-harnessCompétences en modélisation des menaces, scan, tri, correction, plus un harnais de scan autonome que vous pouvez /customize
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
google/tsunami-security-scannerTsunami est un scanner de sécurité réseau polyvalent avec un système de plugins extensible pour détecter les vulnérabilités de haute sévérité avec…
defectdojo/django-defectdojoOpen source - Gestion unifiée des vulnérabilités, DevSecOps & ASPM
