#1Strumenti per scansione chiavi API, rilevamento fughe di credenziali e gestione segreti.
Raccomandato da Kitploit
6mile/gimmepatzStrumento di ricognizione per Personal Access Token (PAT) per cacciatori di bug bounty, penetration tester e red team
backbay-labs/hushRegole di sicurezza portatili per il confine d'azione degli agenti di IA
tech4242/aquaman🔱 The only independent credential proxy for AI agents: bring-your-own-vault isolation & least-privilege request policies. Your keys stay where you…
reverserid/jurigun agente AI completamente autonomo per il reverse engineering
iamlucif3r/aws-key-hunter[Solo per divertimento] Trova chiavi AWS esposte (SOLO CHIAVI VALIDE) su github
akanthed/secureai-scanSecureAI-Scan è uno strumento CLI che analizza le codebase TypeScript e JavaScript alla ricerca di problemi di sicurezza specifici delle app basate…
jas502n/database-spring-encsprint encode (testo semplice) ottieni password codificata
rclone/passwordcheckControlla i file di configurazione di rclone per password non sicure
robert-auger/safer-dependenciesLivello di sicurezza automatico delle dipendenze per assistenti di codifica AI che controlla i pacchetti per CVE, typosquatting, abbandono, problemi…
bugbounty-site/gitsecureRileva chiavi API esposte nei commit di GitHub.
rootsecdev/microburstsecretshunterAnalizza i dump di domini Azure esportati alla ricerca di password in chiaro, stringhe di connessione, chiavi di storage e altri segreti; genera…
owasp/wrongsecrets-binariesCodice sorgente dei binari di OWASP WrongSecrets
agentsid-dev/agentsid-scannerScanner di sicurezza per server MCP. Valuta autenticazione, permessi, rischi di injection e sicurezza degli strumenti. Il faro della sicurezza degli…
ntanwir10/guardscan100% Gratuito e Open Source • Scansione di sicurezza privacy-first e CLI di revisione del codice con IA
spider12223/penscopeRicognizione passiva e mappatura della superficie d'attacco — zero richieste inviate
adamsjack711-ux/pkgxraySicurezza pre-installazione per agenti AI, pacchetti npm e server MCP. Analisi statica locale zero-dipendenze; le scansioni normali non eseguono mai…
ransomleak/training-application-securityFormazione interattiva sulla codifica sicura con esercizi SCORM pratici che trattano le vulnerabilità web e API della OWASP Top 10, l'esposizione di…
cybertechajju/cve-2025-14847_expolituna vulnerabilità critica di divulgazione della memoria nella gestione della compressione zlib di MongoDB. Questo strumento consente ai ricercatori…
