#1API की स्कैनिंग, क्रेडेंशियल लीक डिटेक्शन और सीक्रेट मैनेजमेंट उपकरण।
Kitploit अनुशंसित
crissyfield/troll-aगोपनीय जानकारी (पासवर्ड, API कुंजियाँ, टोकन) WARC वेब आर्काइव्स से Gitleaks नियमों का उपयोग करके निकालता है। HTTP, S3, स्थानीय फ़ाइलों और संपीड़ित…
praetorian-inc/caeruleusLinux/BlueZ पर Bluetooth Low Energy सुरक्षा परीक्षण के लिए एकल Go बाइनरी: स्कैन, GATT की गणना, पढ़ें/लिखें/सूचित करें, विशेषताओं को फ़ज़ करें, और…
farenhytee/database-sentinelSupabase के लिए ओपन-सोर्स सुरक्षा ऑडिट: एक read-only MCP सर्वर, एक CLI एजेंट और एक Claude Skill। RLS गलत कॉन्फ़िगरेशन, उजागर कुंजियाँ और जोखिम भरे…
arsbr/veritensorAI आर्टिफैक्ट्स और RAG फ़ायरवॉल के लिए एंटी-वायरस। एक स्थैतिक विश्लेषण उपकरण जो RCE के लिए मॉडल्स और नोटबुक्स, तथा डेटा पॉइज़निंग, PII और प्रॉम्प्ट…
preflightsh/preflightGo-based CLI tool that scans codebases for launch readiness, detecting missing configuration, security hygiene issues, secret leaks, and integration…
dmdhrumilmistry/security-harnessAI कोडिंग एजेंट्स के लिए मल्टी-एजेंट स्टैटिक एप्लिकेशन-सुरक्षा समीक्षा हार्नेस: कोडबेस को मैप करता है, भेद्यता वर्गों की खोज करता है, निष्कर्षों को…
momenbasel/vulnhawkAI-संचालित SAST स्कैनर जो प्रमाणीकरण बाईपास, IDOR और तर्क बग ढूंढता है जिन्हें Semgrep/CodeQL मिस करते हैं। मुफ्त GitHub Action। Python, JS/TS, Go,…
clidey/deptrustCLI और MCP सर्वर जो 14+ पारिस्थितिकी तंत्रों में ज्ञात कमजोरियों के लिए पैकेज संस्करणों की जाँच करता है, जिनमें npm, PyPI, crates.io, Go मॉड्यूल और…
msaad00/agent-bomAI, MCP और क्लाउड के लिए ओपन सिक्योरिटी स्कैनर और सेल्फ़-होस्टेड कंट्रोल प्लेन। एक एविडेंस मॉडल — अपने एनवायरनमेंट में स्कैन चलाएँ, फाइंडिंग्स को…
davidcarliez/coverक्लाउड कोडिंग एजेंट्स से निजी डेटा, आंतरिक इंफ्रास्ट्रक्चर और सीक्रेट्स को बाहर रखें, बिना अपना वर्कफ़्लो तोड़े।
nightwatchcybersecurity/gitbleed_toolsगिट रिपॉजिटरी को क्लोन और मिरर करने, डेल्टा की गणना करने, और हटाए गए या रीसेट किए गए कमिट में छिपी गुप्त जानकारी का पता लगाने के लिए gitleaks चलाने…
elandio-com/sharemyloginशून्य-ज्ञान प्रमाण-पत्र साझाकरण
synacktiv/sccmsqlclientSCCM वातावरण के लिए MSSQL क्लाइंट, जो टोह (reconnaissance), प्रबंधित क्लाइंट्स पर रिमोट PowerShell निष्पादन, और NAA क्रेडेंशियल्स तथा Azure AD ऐप…
xenoncyber/envyटर्मिनल आधारित उपकरण जो रहस्यों के प्रबंधन के लिए है और इसमें tui और cli दोनों का समर्थन है।
gensecaihq/react2shell-scannerCVE-2025-55182 RCE का पता React Server Components में लगाता है, npm/pnpm/yarn लॉकफ़ाइलों, Docker इमेजों, SBOMs और लाइव URL को स्कैन करके। इसमें…
oxsecurity/codetotalकिसी भी स्निपेट, फ़ाइल या रिपॉजिटरी का विश्लेषण करके कोड में गुप्त जानकारी, ओपन सोर्स कमजोरियाँ, कोड सुरक्षा, भेद्यता, असुरक्षित इन्फ्रास्ट्रक्चर ऐज़…
brumbelow/layerleaklayerleak Docker Hub गुप्त स्कैनर
agberohq/keeperसरल सुरक्षित रहस्य रक्षक
