Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Analyse Statique de Code (SAST) — Outils — Page 4 | Kitploit

Outils

ToutSécurité AndroidAuthentification et AutorisationSécurité de l'Infrastructure CloudOutils DéfensifsCriminalistique DisqueSécurité des Systèmes EmbarquésUtilitaires GénérauxGestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de PaquetsCassage de Mots de PasseFrameworks de Tests d'IntrusionOutils de PhishingEscalade de PrivilègesReconnaissanceAnalyse StatiqueScanners de VulnérabilitésScanners de Vulnérabilités WebAudit Wi-FiSécurité BluetoothSécurité des ConteneursAnalyse Dynamique (Sandboxing)Outils de Chiffrement/DéchiffrementFrameworks d'ExploitationGestion des IdentitésSécurité iOSSécurité IoTCriminalistique MémoireCartographie RéseauOSINT pour l'Ingénierie SocialeAttaques de Mots de PasseGénération de PayloadsMécanismes de PersistanceScan de PortsAnalyse Statique de Code (SAST)Flux et Agrégateurs de MenacesAnalyse des VulnérabilitésProxies Web et InterceptionAnalyse de CodeÉnumération DNS et Sous-domaineAnalyse Dynamique de Code (DAST)ExploitationAnalyse de HachageÉvasion IDS/IPSOutils d'ImpersonationMouvement LatéralPentesting d'Applications MobilesCriminalistique RéseauRétro-ingénierieOutils RFID/NFCSécurité SCADA/ICSScripting et AutomatisationSécurité ServerlessShellcodeExploitation d'Applications WebTests de Sécurité des APIAudit de ConfigurationExfiltration de DonnéesDébogueursAnalyse ForensiqueCollecte d'InformationsCriminalistique MobileContrôle d'Accès RéseauPost-ExploitationVirtualisation de SécuritéHameçonnageContournement de WAFSécurité WebFuzzingSécurité RéseauStéganographieSécurité Sans FilRécupération de DonnéesAnalyse de MalwareCriminalistique NumériqueHacking MatérielCryptographieCTFTests d'IntrusionSécurité CloudDevSecOpsSécurité MobileProtection de la Vie PrivéeCommandement et ContrôleIngénierie SocialeSécurité MatérielleUtilitaires et FrameworksSécurité Matériel et IoTDétection de SecretsAnalyse de BinairesRenseignement sur les MenacesGestion des Identités et des Accès (IAM)Sécurité de la Chaîne LogistiqueAuthentificationApprentissage AutomatiqueDétection d'IntrusionArticles et RechercheMauvaise ConfigurationÉnumération de Sous-domainesCollecte d'EmailsApprentissage et ÉducationRétro-Ingénierie Assistée par IAFuzzing DNSRed TeamingRéponse aux IncidentsCrawlerRessources OrganiséesOutil d'Accès à DistanceGénération de ShellcodeDéveloppement de Charges UtilesCheval de Troie d'Accès à DistanceSécurité des APIAnti-BotUsurpation d'Empreinte NumériqueContournement de CAPTCHASécurité des EmailsAnalyse DNSIngénierie du ChaosParcours et CoursÉvasion de ConteneurSécurité de l'IASécurité des Bases de DonnéesAnalyse de MicrologicielDétection d'AnomaliesAnalyse de JournauxAttaque AdversarialeExploitation de BinairesLabs et Pratique
Plus récentsPertinencePlus populairesMis à jour récemment
154 résultats
Sighthound preview

Sighthound

GitHubcorgea/sighthound

Scanner de vulnérabilités statique basé sur Tree-sitter avec correspondance de motifs et analyse de flux de contamination (taint-flow) pour le code…

static-analysisvulnerability-scannersstatic-code-analysis+4
275
il y a 5 jours
jebmcp preview

jebmcp

GitHubflankerhqd/jebmcp

Plugin serveur MCP pour JEB Pro qui permet la décompilation assistée par IA, l'inspection des méthodes/champs et le renommage automatisé lors de la…

android-securitystatic-code-analysismobile-app-pentesting+3
254il y a 5 mois
progpilot preview

progpilot

GitHubdesignsecurity/progpilot

Outil de test de sécurité statique d'applications PHP (SAST) qui effectue une analyse de flux (taint analysis) pour détecter les XSS, les injections…

vulnerability-scannersstatic-code-analysiscode-analysis
365il y a 1 an
rips-scanner preview

rips-scanner

GitHubrobocoder/rips-scanner

RIPS - Un analyseur statique de code source pour les vulnérabilités dans les scripts PHP

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2
323il y a 4 ans
jsluicepp preview

jsluicepp

GitHub0x999-x/jsluicepp

jsluice++ est une extension Burp Suite conçue pour l'analyse passive et active du trafic JavaScript à l'aide de l'outil CLI jsluice.

reconnaissancestatic-code-analysisapi-security-testing+3
302il y a 2 ans
Bughound preview

Bughound

GitHubmhaskar/bughound

Outil d'analyse statique de code basé sur Elasticsearch

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2
130il y a 5 ans
ASST preview

ASST

GitHubowasp/asst

OWASP ASST (Automated Software Security Toolkit) | Un nouveau scanner de sécurité Web open source.

vulnerability-scannersweb-vulnerability-scannersstatic-code-analysis+2
190il y a 1 an
android-check preview

android-check

GitHubnoveogroup/android-check

Plugin d'analyse statique de code pour projet Android. (Checkstyle, PMD)

android-securitystatic-code-analysiscode-analysis+1
265il y a 9 ans
schrodingers-toctou preview

schrodingers-toctou

GitHubxoreaxeaxeax/schrodingers-toctou

Détecte les chargements mémoire inventés par le compilateur qui transforment du C sécurisé en vulnérabilités TOCTOU. Comprend des audits automatisés…

dynamic-analysis-sandboxingstatic-code-analysisvulnerability-analysis+3
94il y a 2 mois
whalescan preview

whalescan

GitHubnccgroup/whalescan

Whalescan est un scanner de vulnérabilités pour les conteneurs Windows, qui effectue plusieurs vérifications de référence, ainsi que la recherche de…

vulnerability-scannerscontainer-securitystatic-code-analysis+2
156il y a 3 ans
haruspex preview

haruspex

GitHub0xdea/haruspex

Assistant de recherche de vulnérabilités qui extrait du pseudo-code du décompilateur IDA Hex-Rays.

static-code-analysisvulnerability-analysisreverse-engineering+1
131il y a 4 jours
modelaudit preview

modelaudit

GitHubpromptfoo/modelaudit

Security scanner for AI/ML model files. Detects malicious code, backdoors, and vulnerabilities before deployment

static-analysisstatic-code-analysisvulnerability-analysis+8
80il y a 1 jour
hardcodes preview

hardcodes

GitHubs0md3v/hardcodes

trouver les chaînes codées en dur dans le code source

general-purpose-utilitiesstatic-code-analysiscode-analysis+1
283il y a 6 ans
php_code_analysis preview

php_code_analysis

GitHubkira2040k/php_code_analysis

Scanner de code PHP statique qui détecte les injections SQL, XSS, SSRF, LFI, injections de commandes, désérialisation non sécurisée et autres…

vulnerability-scannersstatic-code-analysiscode-analysis+1
94il y a 4 ans
scan4secrets preview

scan4secrets

GitHubm14r41/scan4secrets

Trouvez des identifiants et des secrets grâce à plus de 170 règles couvrant le code source, les URL Web et les CI/CD, vérifiez-les auprès des API des…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
123il y a 1 mois
RegEx-DoS preview

RegEx-DoS

GitHubjagracey/regex-dos

:cop: :punch: Scanner de déni de service par expressions régulières (ReDoS)

defensive-toolsvulnerability-scannersstatic-code-analysis+2
182il y a 10 ans
slowql preview

slowql

GitHubslowql/slowql

Analyseur statique SQL de nouvelle génération écrit en Rust. 282+ règles. Zéro faux positifs. Sécurité, performance, fiabilité, coût, conformité,…

static-code-analysisvulnerability-analysiscode-analysis+6
220il y a 3 mois
autoSource preview

autoSource

GitHubshubhamshubhankar/autosource

Cadre d'analyse statique de code automatisé intégré à SonarQube pour la détection précoce des vulnérabilités dans le code source en scannant les…

static-code-analysisvulnerability-analysiscode-analysis+1
70il y a 7 ans
Précédent1…345…9Suivant