#1Strumenti per scansione chiavi API, rilevamento fughe di credenziali e gestione segreti.
Raccomandato da Kitploit
anshumanbh/kubebotUn bot Slack per test di sicurezza con backend Kubernetes su Google Cloud Platform.
boringtools/git-alertsStrumento per rilevare e monitorare i repository pubblici degli utenti dell'organizzazione GitHub per segreti e file sensibili.
s0md3v/hardcodestrova stringhe hardcoded dal codice sorgente
ustayready/golddiggerCerca ricorsivamente nei file informazioni sensibili utilizzando pattern regex personalizzabili, progettato per penetration tester per scoprire…
blackfan/bfscanStrumento per trovare URL, percorsi, segreti e generare richieste HTTP grezze e specifiche OpenApi da file di configurazione e annotazioni utilizzati…
traceforce/mcp-xrayUnified security scanner for MCP servers with config, pentest, and repo-scan modes. Generates SARIF reports for CI/CD integration, detects secrets,…
santhreal/keyhogScanner di segreti open-source in Rust
m14r41/scan4secretsTrova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…
nuguardai/nuguardrepository open source per la validazione di applicazioni AI agentiche: redteam, comportamento, catena di fornitura, analisi statica
syscallx-18113/apkx-hunterC-based Android static analysis framework for decompilation, secret detection, endpoint discovery, permission analysis, and native library scanning…
slowql/slowqlAnalizzatore statico SQL di nuova generazione scritto in Rust. 282+ regole. Zero falsi positivi. Sicurezza, prestazioni, affidabilità, costi,…
papermtn/gitlab-watchmanTrovare segreti esposti e dati personali in GitLab
avito-tech/deepsecretsStrumento di analisi statica che scansiona il codice sorgente alla ricerca di segreti hardcoded, chiavi API e credenziali utilizzando la comprensione…
zephrfish/azureattackkitRaccolta di strumenti Azure da scaricare per attaccare un ambiente + suggerimenti rapidi e altre informazioni utili
xaaha/hulakUn client API CLI leggero basato su file con segreti crittografati con age, supporto GraphQL di prima classe e un server MCP integrato per i flussi…
shubhamshubhankar/dumpthegitScansiona i repository pubblici di GitHub per dati sensibili caricati accidentalmente come credenziali, chiavi segrete e token utilizzando un token…
inceptionstack/lowkeyDistribuisci agenti di codifica AI self-hosted (OpenClaw, Claude Code, Codex) nel tuo account AWS con CloudFormation, profili IAM e isolamento…
mcp-shark/mcp-sharkAnalisi forense in stile Wireshark per le comunicazioni Model Context Protocol Cattura, ispeziona e analizza tutte le richieste e risposte HTTP tra…
