security-scanner

Nuclei est un scanner de vulnérabilités rapide et personnalisable, propulsé par la communauté mondiale de la sécurité et basé sur un DSL simple en YAML, permettant une collaboration pour traiter les vulnérabilités émergentes sur Internet. Il aide à détecter les vulnérabilités dans vos applications, API, réseaux, DNS et configurations cloud.

Lynis - Outil d'audit de sécurité pour Linux, macOS et les systèmes basés sur UNIX. Aide aux tests de conformité (HIPAA/ISO27001/PCI DSS) et au durcissement des systèmes. Sans agent et installation optionnelle.

Le projet ZAP by Checkmarx Core

Scanner de sécurité pour les compétences des agents IA. Détectez les vulnérabilités, les modèles malveillants, les risques de sécurité, l'injection de prompts, l'exfiltration de données et les risques de chaîne d'approvisionnement dans Claude Code, Codex et les compétences MCP avant de les installer.

Scanner de vulnérabilités sans agent pour Linux, FreeBSD, conteneurs, WordPress, bibliothèques de langages de programmation et périphériques réseau

Scanner de sécurité WordPress WPScan. Conçu pour les professionnels de la sécurité et les administrateurs de blogs afin de tester la sécurité de leurs sites WordPress. Contactez-nous via contact@wpscan.com

Bandit est un outil conçu pour détecter les problèmes de sécurité courants dans le code Python.

Une collection de requêtes de recherche intéressantes, amusantes et déprimantes à tester sur shodan.io

DeepAudit : une équipe de hackers IA pour tous, rendant la recherche de vulnérabilités accessible. Premier système multi-agents open source de détection de vulnérabilités dans le code. Déploiement en un clic, audit collaboratif autonome et vérification PoC en sandbox automatisée. Supporte le déploiement privé via Ollama et la génération de rapports en un clic.

Dépôt officiel de Vuls : scan de plus de 15 000 PoC, 23 types de cassage de mots de passe d'applications, plus de 7 000 empreintes Web, 146 protocoles, plus de 90 000 règles de scan de ports, Fuzz, HW et ressources BugBounty.

Ladon est un scanner de pénétration réseau complet pour les réseaux internes, supportant PowerShell, les plugins Cobalt Strike, le chargement en mémoire et le scan sans fichier. Il inclut le scan de ports, l'identification de services, l'audit de mots de passe, la détection et l'exploitation de vulnérabilités critiques, et l'obtention de shells. Il prend en charge le scan par lots, la détection de 32 protocoles réseau (ICMP, SMB, WMI, SSH, HTTP, etc.) pour identifier les hôtes actifs, les noms de machines, les partages, les systèmes d'exploitation et les middlewares.

Un analyseur de code source conçu pour mettre en évidence des caractéristiques d'intérêt et répondre rapidement à la question « Que contient le code ? » via une analyse statique et un moteur de règles basé sur JSON. Idéal pour scanner des composants avant utilisation ou détecter des changements au niveau des fonctionnalités.

Un outil de sécurité offensive haute performance pour la reconnaissance et l'analyse de vulnérabilités

Analyse avancée des vulnérabilités avec Nmap NSE

Un moteur d'indices pour le web

Analyse d'objets Kubernetes avec des recommandations pour améliorer la fiabilité et la sécurité. kube-score prévient activement les temps d'arrêt et les bugs dans vos fichiers YAML et Charts Kubernetes. Analyse de code statique pour Kubernetes.

Outil d'analyse de sécurité du code (SAST) pour découvrir, filtrer et prioriser les risques de sécurité et de confidentialité.

nodejsscan est un scanner de sécurité statique pour les applications Node.js.

Framework OSINT semi-automatique et gestionnaire de paquets

InQL est une extension Burp Suite robuste et open-source pour les tests GraphQL avancés, offrant une détection intuitive des vulnérabilités, des scans personnalisables et une intégration transparente avec Burp.

ServerScan, un outil de scan réseau et de détection de services à haute concurrence développé en Golang.

Simulateur d'attaques DoS au niveau de la couche application.

Outil semi-automatisé basé sur les retours pour rechercher rapidement des secrets sensibles dans les données publiques sur GitHub.

Un outil de surveillance de l'environnement BLE. Trouvez et suivez les appareils Bluetooth à proximité, créez des filtres personnalisés et recevez des notifications lorsque l'empreinte BLE recherchée est détectée.

Un scanner d'identifiants par défaut.

Scanner de logiciels malveillants Linux multi-moteur avec cinq étapes de détection (MD5, motif HEX, YARA, ClamAV, statistique), surveillance inotify en temps réel, mise en quarantaine et alertes multicanaux

cwe_checker détecte les modèles vulnérables dans les exécutables binaires

Règles de l'édition communautaire de Semgrep, maintenues par Semgrep et la communauté. Utilisation gratuite sous la licence Semgrep Rules.

Un outil d'énumération de noms de fichiers courts IIS

Web Cache Vulnerability Scanner est un outil CLI basé sur Go pour tester l'empoisonnement de cache web. Développé par Hackmanit GmbH.