version license scanners

Introduction

Scanners Box est un arsenal soigneusement sélectionné de 9 000+ trésors open-source de cybersécurité — avec un accent particulier sur les agents de sécurité automatisés pilotés par IA et les outils Red Team / Blue Team. Tous les outils disposent d'un code source disponible, couvrant plus de 10 catégories, de l'énumération de sous-domaines à l'audit IoT, en passant par l'analyse mobile, le scan de contrats intelligents et la sécurité cloud.

Projet A³C

A³C — Certification IA Autonome

Les projets affichant le badge A³C sont officiellement certifiés par Scanners Box comme des projets autonomes de confiance, actifs et propulsés par l'IA.

Le badge A³C est la certification officielle de Scanners Box pour les projets autonomes open-source propulsés par l'IA — des outils vérifiés, actifs et de confiance, alimentés par l'intelligence artificielle.

Sommaire

[!IMPORTANT] ❋⚛🐋 Pour l'IA

Agents autonomes de cybersécurité IA

Scanners de vulnérabilités propulsés par LLM

Audit de sécurité pour applications IA

Contrôles d'exécution des agents IA

Audit de sécurité des compétences d'agents

Compétences de découverte et de remédiation autonomes des vulnérabilités

Scanners pour contrats intelligents
Red Team vs Blue Team
Analyse des packages d'applications mobiles
Analyse des exécutables binaires
Conformité à la vie privée
Énumération ou prise de contrôle de sous-domaines
Vulnérabilité d'injection SQL ou force brute sur bases de données
Énumération de noms d'utilisateur ou mots de passe faibles pour le web
Audit automatisé du matériel IoT
Détection de multiples types de cross-site scripting
Analyse des fuites d'informations sensibles en entreprise
Détection de malwares
Évaluation des vulnérabilités des intergiciels
Catégories spéciales de scanners de vulnérabilités pour le web
Analyse de code dynamique ou statique
Scanners à conception modulaire ou framework de détection de vulnérabilités
Détection de menaces persistantes avancées

Agents autonomes de cybersécurité IA

https://github.com/oritera/Cairn - Un moteur de recherche d'espace d'états à usage général validé sur les tests d'intrusion autonomes — aucun rôle ni workflow prédéfini, uniquement une recherche de chemin guidée par les objectifs

https://github.com/KeygraphHQ/shannon - Pentester IA autonome en boîte blanche pour applications web et API — analyse le code source, identifie les vecteurs d'attaque et exécute de véritables exploits en pré-production

https://github.com/SickHackPark/SickHackShark - Plateforme IA multi-agents pour l'automatisation des CTF — couvre la reconnaissance, l'analyse, l'exploitation et la capture de flags de bout en bout

https://github.com/SanMuzZzZz/LuaN1aoAgent - LuaN1ao (鸾鸟) - Un agent de test d'intrusion autonome de nouvelle génération propulsé par des LLM, intégrant la collaboration d'agents P-E-R avec le raisonnement par graphe causal pour simuler les schémas de pensée d'experts en sécurité

https://github.com/Ed1s0nZ/CyberStrikeAI - Une plateforme de tests de sécurité native IA en Go, intégrant plus de 100 outils, une orchestration intelligente, des tests basés sur les rôles, un système de compétences, une gestion complète du cycle de vie et un framework C2 léger intégré pour des engagements autorisés

https://github.com/ASCIT31/Dark-Moon - Moteur de pentest IA autonome assurant une sécurité offensive continue sur le web, le cloud, l'AD et Kubernetes. Utilise le raisonnement agentique, l'exécution réelle d'exploits et l'analyse des chemins d'attaque pour fournir des vulnérabilités fondées sur des preuves.

Scanners de vulnérabilités propulsés par LLM

https://github.com/weareaisle/nano-analyzer - Un scanner de vulnérabilités zero-day minimal propulsé par LLM, créé par AISLE

https://github.com/vercel-labs/deepsec - Un scanner de vulnérabilités propulsé par des agents pour la revue à la demande de tout le code dans de grands dépôts existants, révélant des problèmes difficiles à trouver qui se cachent dans les applications depuis longtemps

https://github.com/vigolium/vigolium - Scanner de vulnérabilités haute fidélité fusionnant l'IA agentique avec une vitesse, une modularité et une précision natives

Audit de sécurité pour applications IA

https://github.com/leondz/garak - Scanner de vulnérabilités LLM pour l'hallucination, la fuite de données, l'injection de prompt, la désinformation, la génération de toxicité, les jailbreaks et de nombreuses autres faiblesses

https://github.com/protectai/rebuff - Conçu pour protéger les applications IA contre les attaques par injection de prompt (PI)

https://github.com/mnns/LLMFuzzer - Framework de fuzzing pour grands modèles de langage

https://github.com/Tencent/AI-Infra-Guard - A.I.G (AI-Infra-Guard) intègre des capacités telles que l'analyse des vulnérabilités de l'infrastructure IA, la détection des risques des serveurs MCP et les évaluations de sécurité des LLM

Contrôles d'exécution des agents IA

https://github.com/agentkitai/agentgate - Moteur de flux d'approbation pour agents IA — définissez des politiques pour approuver automatiquement les actions sûres, refuser automatiquement les dangereuses, et router les autres vers un humain via un tableau de bord, Slack, Discord ou e-mail

Audit de sécurité des compétences d'agents

https://github.com/NVIDIA/SkillSpector - Scanner de sécurité pour les compétences d'agents IA — détecte les vulnérabilités, les schémas malveillants et les risques de sécurité avant d'installer des compétences d'agents (Claude Code, Codex CLI, Gemini CLI, etc.)

https://github.com/cisco-ai-defense/skill-scanner - Un scanner de sécurité best-effort pour les compétences d'agents IA — détecte l'injection de prompt, l'exfiltration de données et les schémas de code malveillant via une détection basée sur des motifs (YAML+YARA), LLM-as-a-judge et une analyse comportementale des flux de données. Prend en charge les compétences OpenAI Codex, les compétences Cursor Agent et les commandes Claude Code.

Compétences de découverte et de remédiation autonomes des vulnérabilités

https://github.com/anthropics/defending-code-reference-harness - Compétences pour la modélisation des menaces, l'analyse, le triage, le patching, ainsi qu'un harnais d'analyse autonome que vous pouvez personnaliser pour une gestion de bout en bout des vulnérabilités

https://github.com/cloudflare/security-audit-skill - Une compétence d'agent de codage pour des audits de sécurité multi-phases — reconnaissance, chasse aux menaces, validation contradictoire, rapport, sortie structurée et vérification indépendante — avec des résultats lisibles par machine

Scanners pour contrats intelligents

https://github.com/ConsenSys/mythril - Outil d'analyse de sécurité pour le bytecode EVM. Prend en charge les contrats intelligents développés pour Ethereum, Hedera, etc.>
https://github.com/enzymefinance/oyente - Un outil d'analyse pour les contrats intelligents

https://github.com/eth-sri/securify2 - Scanner de sécurité officiel pour les contrats intelligents Ethereum, soutenu par la Fondation Ethereum

https://github.com/smartdec/smartcheck - Outil d'analyse statique qui détecte les vulnérabilités et les bogues dans les programmes Solidity

https://github.com/ivicanikolicsg/MAIAN - Outil automatique pour détecter les vulnérabilités de trace dans les contrats intelligents Ethereum

Red Team contre Blue Team

Analyse de la chaîne d'approvisionnement (SCA)

https://github.com/murphysecurity/murphysec - Outil open source pour la sécurité de la chaîne d'approvisionnement logicielle

Conteneurs et clusters

https://github.com/cdk-team/CDK - Un outil pour collecter des informations à l'intérieur des conteneurs/clusters et les exploiter

https://github.com/cr0hn/dockerscan - Outils d'analyse de sécurité et de hacking Docker

https://github.com/armosec/kubescape - Le premier outil pour vérifier si Kubernetes est déployé de manière sécurisée, conformément au guide de durcissement Kubernetes de la NSA et de la CISA

https://github.com/chaitin/veinmind-tools - Scanner de sécurité pour conteneurs qui détecte les backdoors, les logiciels malveillants, les mots de passe faibles et les données sensibles, entre autres.

https://github.com/deepfence/ThreatMapper - Recherche les vulnérabilités en production et les secrets exposés, et identifie les chemins d'attaque pour y accéder à distance

https://github.com/deepfence/SecretScanner - Analyse les conteneurs et les systèmes de fichiers hôtes à la recherche de clés non protégées, de jetons API et de mots de passe

https://github.com/cyberark/KubiScan - Un outil pour analyser les clusters Kubernetes à la recherche de permissions risquées

https://github.com/kvesta/vesta - Boîte à outils d'analyse statique des vulnérabilités et de détection de la configuration des clusters Docker et Kubernetes

https://github.com/anchore/grype - Un scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers

Détection d'empreintes de services

https://github.com/EdgeSecurityTeam/EHole - Outil de détection d'empreintes des systèmes principaux pour les Red Teams

https://github.com/opabravo/mass-bruter - Bruteforce massif des protocoles réseau et des identifiants par défaut pour les ports

Attaque de l'homme du milieu

https://github.com/niloofarkheirkhah/nili - Outil pour le scan réseau, l'homme du milieu, la rétro-ingénierie de protocoles et le fuzzing

Framework

https://github.com/m4n3dw0lf/PytheM - Framework de pentest réseau polyvalent

https://github.com/FunnyWolf/Viper - Outil de pénétration intranet graphique, modulaire et de weaponisation

https://github.com/P1-Team/AlliN - Principalement utilisé pour la collecte d'actifs avant la pénétration et le mouvement latéral dans l'intranet

https://github.com/k8gege/LadonGo - Framework de pentest pour les réseaux intranet Windows/Linux/Mac

https://github.com/shmilylty/netspy - Analyse rapidement la segmentation réseau accessible de l'intranet

https://github.com/byt3bl33d3r/CrackMapExec - Couteau suisse pour le pentest des environnements Windows/Active Directory

https://github.com/u21h2/nacs - Scanner de pentest intranet piloté par événements

https://github.com/h4wkst3r/SCMKit - Boîte à outils d'attaque pour la gestion de code source, comme GitHub Enterprise, GitLab Enterprise et Bitbucket Server

https://github.com/lijiejie/MisConfig_HTTP_Proxy_Scanner - Aide à analyser les serveurs proxy inverse mal configurés et les serveurs proxy direct mal configurés

https://github.com/chainreactors/gogo - Un moteur d'automatisation hautement contrôlable et évolutif pour les équipes Red Team

https://github.com/freelabz/secator - secator - le couteau suisse du pentester>

Test d'intrusion sans fil

https://github.com/savio-code/fern-wifi-cracker - Tester et découvrir les failles de son propre réseau

https://github.com/P0cL4bs/WiFi-Pumpkin - Framework pour attaque par point d'accès Wi-Fi malveillant

https://github.com/MisterBianco/BoopSuite - Une suite d'outils écrite en Python pour l'audit sans fil et les tests de sécurité

https://github.com/besimaltnok/PiFinger - Recherche des traces wifi-pineapple et calcule le score de sécurité du réseau sans fil

https://github.com/derv82/wifite2 - Une réécriture complète de Wifite, outil automatisé d'attaque sans fil

https://github.com/D3Ext/WEF - Framework d'exploitation Wi-Fi pour les attaques en 2,4 et 5 GHz

https://github.com/pinecone-wifi/pinecone - Un framework red team pour WLAN

Analyse des packages d'applications mobiles

https://github.com/dwisiswant0/apkleaks - Analyse des fichiers APK à la recherche d'URI, de points de terminaison et de secrets

https://github.com/kelvinBen/AppInfoScanner - Collecte d'informations à partir de fichiers APK, prend en charge des règles personnalisées

https://github.com/maaaaz/androwarn - Encore un analyseur de code statique pour les applications Android malveillantes

https://github.com/quark-engine/quark-engine - Système d'analyse et de notation des malwares Android

https://github.com/droidefense/engine - Framework avancé d'analyse de malwares Android

https://github.com/abhi-r3v0/Adhrit - Suite de sécurité Android pour la reconnaissance approfondie et l'analyse statique du bytecode, basée sur les benchmarks Ghera

https://github.com/pascal-lab/Tai-e - Un framework d'analyse statique facile à apprendre/à utiliser pour Java, en particulier pour Android

https://github.com/Cyber-Buddy/APKHunt - Un outil complet d'analyse statique de code pour les applications Android, basé sur le framework OWASP MASVS

https://github.com/cryptax/droidlysis - Un outil de pré-analyse pour les applications Android : il effectue des tâches répétitives et fastidieuses que l'on fait typiquement au début de toute rétro-ingénierie

Analyse des exécutables binaires

https://github.com/m4rco-/dorothy2 - Un framework d'analyse de malwares/botnets écrit en Ruby

https://github.com/Tencent/HaboMalHunter - Utilisé pour l'analyse automatisée de malwares et l'évaluation de la sécurité sur le système Linux

https://github.com/KeenSecurityLab/BinAbsInspector - Analyseur statique pour la rétro-ingénierie automatisée et la recherche de vulnérabilités dans les binaires

https://github.com/fkie-cad/cwe_checker - Analyseur statique pour détecter les classes de bogues courantes telles que les dépassements de tampon dans les binaires

https://github.com/airbus-seclab/bincat - Analyseur statique de code binaire, avec intégration IDA. Effectue une analyse de valeurs et de taint

Conformité en matière de confidentialité

https://github.com/riskscanner/riskscanner - Plateforme de scan de conformité à la confidentialité multi-cloud, utilisant le DSL YAML de Cloud Custodian pour définir les règles de scan

https://github.com/momosecurity/bombus - Plateforme de sécurité d'entreprise et de conformité à la confidentialité

Énumération ou prise de contrôle de sous-domaines

https://github.com/lijiejie/subDomainsBrute - Un outil classique d'énumération de sous-domaines par lijiejie

https://github.com/ring04h/wydomain - Un outil d'énumération de sous-domaines rapide et précis par ringzero

https://github.com/le4f/dnsmaper - Outil d'énumération de sous-domaines avec enregistrement cartographique

https://github.com/TheRook/subbrute - Un spider DNS à méta-requêtes qui énumère les enregistrements DNS et les sous-domaines, API prise en charge

https://github.com/We5ter/GSDF - Énumération de sous-domaines via la transparence des certificats Google- https://github.com/mandatoryprogrammer/cloudflare_enum - Énumération de sous-domaines via CloudFlare

https://github.com/guelfoweb/knock - Analyse de sous-domaines avec Knock

https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker - Un outil Python intégré d'énumération de sous-domaines

https://github.com/code-scan/BroDomain - Trouver les domaines frères

https://github.com/chuhades/dnsbrute - Un outil rapide de bruteforce de domaines

https://github.com/yanxiu0614/subdomain3 - Un outil simple et rapide pour bruteforcer les sous-domaines

https://github.com/michenriksen/aquatone - Un outil puissant pour les sous-domaines et la détection de prise de contrôle de domaines

https://github.com/evilsocket/dnssearch - Un outil d'énumération de sous-domaines

https://github.com/reconned/domained - Outils d'énumération de sous-domaines pour la chasse aux bugs

https://github.com/bit4woo/Teemo - Un outil de collecte de noms de domaine et d'adresses e-mail

https://github.com/laramies/theHarvester - Collecteur d'e-mails, de sous-domaines et de noms de personnes

https://github.com/nmalcolm/Inventus - Un spider conçu pour trouver les sous-domaines d'un domaine spécifique en le parcourant

https://github.com/aboul3la/Sublist3r - Outil rapide d'énumération de sous-domaines pour les testeurs d'intrusion

https://github.com/jonluca/Anubis - Outil d'énumération de sous-domaines et de collecte d'informations

https://github.com/n4xh4ck5/N4xD0rk - Liste les sous-domaines d'un domaine principal

https://github.com/infosec-au/altdns - Découverte de sous-domaines par altérations et permutations

https://github.com/FeeiCN/ESD - Outil d'énumération de sous-domaines, basé sur AsyncIO et un dictionnaire sans répétition

https://github.com/UnaPibaGeek/ctfr - Exploitation des journaux de transparence des certificats pour obtenir les sous-domaines de sites HTTPS

https://github.com/giovanifss/Dumb - Dumain Bruteforcer, un bruteforceur de domaines rapide et flexible

https://github.com/OWASP/Amass - Cartographie approfondie de la surface d'attaque et découverte d'actifs

https://github.com/Ice3man543/subfinder - Un outil de découverte de sous-domaines doté d'une architecture modulaire simple, conçu comme successeur du projet sublist3r

https://github.com/Ice3man543/SubOver - Un outil puissant de prise de contrôle de sous-domaines

https://github.com/janniskirschner/horn3t - Puissante énumération visuelle de sous-domaines

https://github.com/yunxu1/dnsub - Un scanner de sous-domaines multiplateforme à haute concurrence basé sur Golang

https://github.com/shmilylty/OneForAll - Un scanner de sous-domaines ultime intégrant plusieurs outils d'analyse de sous-domaines

https://github.com/knownsec/ksubdomain - Un outil d'énumération de sous-domaines sans état et multiplateforme, avec une vitesse allant jusqu'à 30w/s sur Mac et Windows, et 160w/s sur Linux

https://github.com/gwen001/github-subdomains - Trouver des sous-domaines sur GitHub

https://github.com/bit4woo/domain_hunter_pro - Recherche de domaines et gestion des cibles, collecte automatisée d'informations, intégré à burpsuite

https://github.com/m4ll0k/takeover - Scanner de vulnérabilité de prise de contrôle de sous-domaines

>

https://github.com/v4d1/Dome - Scan actif et/ou passif pour obtenir des sous-domaines et rechercher les ports ouverts

https://github.com/cramppet/regulator - Outil automatisé d'énumération de sous-domaines par apprentissage d'expressions régulières pour la découverte DNS

https://github.com/hadriansecurity/subwiz - Un modèle GPT léger, entraîné à découvrir des sous-domaines.

Vulnérabilité d'injection SQL ou force brute sur bases de données

https://github.com/0xbug/SQLiScanner - Un scanner de vulnérabilités SQLi via SQLMAP et Charles

https://github.com/stamparm/DSSS - Un scanner de vulnérabilités SQLi en 99 lignes de code

https://github.com/youngyangyang04/NoSQLAttack - Un scanner de vulnérabilités SQLi pour mongoDB

https://github.com/Neohapsis/bbqsql - Un scanner de vulnérabilités par injection SQL aveugle

https://github.com/NetSPI/PowerUpSQL - Un scanner de vulnérabilités SQLi avec script Powershell

https://github.com/WhitewidowScanner/whitewidow - Un autre scanner de vulnérabilités SQL

https://github.com/stampery/mongoaudit - Un outil puissant d'audit et de pentest pour MongoDB

https://github.com/torque59/Nosql-Exploitation-Framework - Un framework Python pour le scan et l'exploitation de NoSQL

https://github.com/missDronio/blindy - Script simple pour automatiser le brute-force des vulnérabilités d'injection SQL aveugle

https://github.com/fengxuangit/Fox-scan - Un outil de test de vulnérabilités par injection SQL, actif et passif

https://github.com/JohnTroony/Blisqy - Exploite l'injection SQL aveugle basée sur le temps dans les en-têtes HTTP

https://github.com/ron190/jsql-injection - Une application légère utilisée pour retrouver des informations de base de données depuis un serveur distant

https://github.com/Hadesy2k/sqliv - Scanner massif de vulnérabilités par injection SQL

https://github.com/s0md3v/sqlmate - Un compagnon de SQLmap qui fait ce que vous avez toujours attendu de SQLmap

https://github.com/m8r0wn/enumdb - Outil de brute force et de post-exploitation pour MySQL et MSSQL

https://github.com/tariqhawis/injectbot - Un outil web, facile à utiliser, de scan et d'exploitation d'injections SQL

Énumération des noms d'utilisateur ou mots de passe faibles pour le Web

https://github.com/lijiejie/htpwdScan - Un scanner python de mots de passe HTTP faibles

https://github.com/netxfly/crack_ssh - Bruteforceur de mots de passe faibles pour SSH, Redis, mongoDB

https://github.com/shengqi158/weak_password_detect - Un scanner python de mots de passe HTTP faibles

https://github.com/s0md3v/Blazy - un bruteforceur de connexion moderne qui teste également les failles CSRF, le Clickjacking, Cloudflare et les WAF

https://github.com/MooseDojo/myBFF - Framework de brute force pour applications web, prend en charge Citrix Gateway, CiscoVPN, etc.

https://github.com/TideSec/web_pwd_common_crack - Un script courant de cassage de mots de passe faibles pour le web, peut détecter par lots des panneaux d'administration sans codes de vérification

Audit automatisé du matériel IoT

https://github.com/rapid7/IoTSeeker - Scanner d'appareils IoT à mots de passe faibles

https://github.com/shodan-labs/iotdb - Scanner d'appareils IoT via nmap

https://github.com/googleinurl/RouterHunterBR - Test de vulnérabilités sur les appareils et routeurs connectés à Internet

https://github.com/scu-igroup/telnet-scanner - Scanner de mots de passe telnet faibles basé sur l'énumération de mots de passe>
https://github.com/viraintel/OWASP-Nettacker - Scanner de vulnérabilités et de collecte d'informations réseau, très utile pour scanner l'IoT

https://github.com/threat9/routersploit - Framework d'exploitation pour appareils embarqués, tels que les routeurs

https://github.com/w3h/icsmaster/tree/master/nse - Outils d'énumération ICS de Digital bond

https://github.com/firmianay/firmeye - Un plug-in IDA, basé sur le rétro-traçage des paramètres de fonctions sensibles pour faciliter la recherche de vulnérabilités

https://github.com/bahaabdelwahed/st - Un outil de sécurité avancé conçu spécifiquement pour examiner et détecter les menaces au sein des protocoles complexes utilisés par les appareils IoT (Internet des objets)

https://github.com/0x4D31/salt-scanner - Scanner de vulnérabilités Linux basé sur Salt Open et l'API d'audit vulners, avec notifications Slack et intégration JIRA

https://github.com/vulmon/Vulmap - Programmes locaux de scan de vulnérabilités pour les systèmes d'exploitation Windows et Linux

Plusieurs types de détection de Cross-site scripting

https://github.com/0x584A/fuzzXssPHP - Un scanner XSS réfléchi très simple prenant en charge GET/POST

https://github.com/chuhades/xss_scan - Scanner XSS réfléchi

https://github.com/BlackHole1/autoFindXssAndCsrf - Un plugin de navigateur qui vérifie automatiquement si une page présente des vulnérabilités XSS et CSRF

https://github.com/shogunlab/shuriken - Outil en ligne de commande XSS pour tester des listes de payloads XSS sur des applications web

https://github.com/s0md3v/XSStrike - Fuzzer et bruteforcer les paramètres pour XSS, détecter et contourner les WAF

https://github.com/stamparm/DSXS - Un scanner de vulnérabilités cross-site scripting entièrement fonctionnel, prenant en charge les paramètres GET et POST, et écrit en moins de 100 lignes de code

https://github.com/fcavallarin/domdig - Scanner DOM XSS pour applications monopage

https://github.com/lwzSoviet/NoXss - Scanner XSS réfléchi et DOM XSS plus rapide basé sur Phantomjs

https://github.com/pwn0sec/PwnXSS - Un puissant scanner XSS développé en Python 3.7

https://github.com/hahwul/dalfox - Outil d'analyse de paramètres et de scan XSS basé sur Golang

Scan des fuites d'informations sensibles en entreprise

https://github.com/x0day/Multisearch-v2 - Collecteur d'actifs d'entreprise basé sur un moteur de recherche

https://github.com/Ekultek/Zeus-Scanner - Un outil avancé de recherche de dorks capable de trouver des adresses IP/URL bloquées par les moteurs de recherche, et pouvant exécuter des scans sqlmap et nmap sur les URL

https://github.com/metac0rtex/GitHarvester - Utilisé pour récolter des informations depuis GitHub

https://github.com/repoog/GitPrey - Recherche de fichiers et contenus sensibles dans GitHub

https://github.com/0xbug/Hawkeye - Scan des fuites GitHub pour les entreprises

https://github.com/UnkL4b/GitMiner - Outil de recherche avancé et d'automatisation sur GitHub

https://github.com/dxa4481/truffleHog - Recherche des chaînes à haute entropie dans les dépôts git

https://github.com/1N3/Goohak - Lance automatiquement des requêtes de Google hacking contre un domaine cible

https://github.com/UKHomeOffice/repo-security-scanner - Outil CLI qui détecte les secrets commités accidentellement dans un dépôt git, ex. mots de passe, clés privées

https://github.com/FeeiCN/GSIL - Scan des fuites d'informations sensibles sur GitHub

https://github.com/MiSecurity/x-patrol - Patrouille de détection des fuites GitHub

- https://github.com/anshumanbh/git-all-secrets - Un outil pour capturer tous les secrets git en exploitant plusieurs outils open source de recherche git

https://github.com/VKSRC/Github-Monitor - Moniteur de fuite d'informations sensibles Github par vipkid SRC

https://github.com/eth0izzle/shhgit - Un moniteur basé sur Docker et le web pour trouver des secrets et des fichiers sensibles sur GitHub

https://github.com/SAP/credential-digger - Un outil d'analyse GitHub qui identifie les identifiants codés en dur, en filtrant les faux positifs grâce à des modèles d'apprentissage automatique

https://github.com/sdushantha/dora - Trouve les clés API exposées sur la base de RegEx et fournit les méthodes d'exploitation pour certaines des clés trouvées