#1Strumenti per scansione chiavi API, rilevamento fughe di credenziali e gestione segreti.
Raccomandato da Kitploit
yeee3642/edu-reconOrchestratore autorizzato di ricognizione e triage per il settore educativo (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, leak di secret/API-key,…
unkl4b/gitminer3Strumento per l'estrazione avanzata di contenuti su GitHub
wadingporque/apkprobe# Decompilatore APK e scanner di segreti per la ricerca sulla sicurezza Android! Estrai chiavi API trapelate, credenziali hardcoded, endpoint da file…
irsdl/crapsecretsUna libreria per rilevare segreti noti in molti framework web.
sivaadityacoder/cve-2026-22038Analisi dettagliata di CVE-2026-22038, una vulnerabilità ad alta gravità nei blocchi AutoGPT Stagehand che registra le chiavi API in chiaro, inclusi…
mbanyamer/llama-stack-0.4.0rc3-local-cve-2026-25211Scanner proof-of-concept locale che rileva password di database in chiaro nei log di inizializzazione di llama-stack, utilizzando il pattern matching…
kriskimmerle/wheelaudit# Scanner di Sicurezza per File Python Wheel — analizza i file .whl per problemi di sicurezza prima dell'installazione. Rileva path traversal…
stuxctf/slythestxStrumento di audit della sicurezza per app mobili, focalizzato sull'automazione dell'analisi SAST, sull'identificazione delle tecnologie sottostanti…
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
tellerops/tellerGestione dei segreti cloud native per sviluppatori - non lasciare mai la tua riga di comando per i segreti.
tomnomnom/gfUn wrapper attorno a grep, per aiutarti a cercare cose.
stelligent/cfn_nagStrumento di linting per template CloudFormation
davidcarliez/coverKeep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow.
promptfoo/modelauditScanner di sicurezza per file di modelli AI/ML. Rileva codice dannoso, backdoor e vulnerabilità prima della distribuzione
ransomleak/training-application-securityInteractive secure coding training with hands-on SCORM exercises covering OWASP Top 10 web and API vulnerabilities, Git/secrets exposure, and…
wattocyber/agentic-dm-gatewaySecurity control plane for LLM agents: allowlists, owner kill switch, PIN sessions, rate limits, prompt-injection detection, and output scrubbing to…
zaydmulani09/sentrymcpUno scanner di sicurezza statico + runtime per server MCP (Model Context Protocol)
wattocyber/masqLive recon and posture auditing for AI agent infrastructure: scans MCP configs, session logs, and APIs for secrets, poisoned catalogs, and CoT leaks.
