trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ Welcome to TruffleHog Explorer, a user-friendly web-based tool to visualize and analyze data extracted using TruffleHog. TruffleHog is one of the most powerful secrets discovery, classification, validation, and analysis open source tool. In this context, a secret refers to...

DakshSCRA

Daksh SCRA Source Code Review Assist root@kitploit: Author: - Debasis Mohanty [email protected] - Twitter / X: @coffeensecurity - www.coffeeandsecurity.com About Daksh SCRA Daksh SCRA Source Code Review Assist is built to enhance the efficiency of the source code review process, providing a...

GuardScan

🛡️ GuardScan 100% Free & Open Source • Privacy-First Security Scanning and AI Code Review CLI root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | |||...

scorecard

OpenSSF Scorecard...

Awesome-LLM4Cybersecurity

When LLMs Meet Cybersecurity: A Systematic Literature Review 🔍 Explore 756+ Papers Across 11 Research Categories 📊 RQ1: Domain LLMs | 🎯 RQ2: Applications | 🤖 RQ3: Future Directions Updates 📆2026-06-15 We have updated the related papers up to 2026/06/15 , with 108 new papers added. 📆2026-02-09 We...

DbDat

DbDat Db Database Assessment Tool DbDat performs numerous checks on a database to evaluate security. The categories of checks performed are configuration, privileges, users, and information. Checks are performed by running queries or reading database configuration files. The goal of this tool is ...

autoSource

AutoSource AutoSource is an automated source code review framework integrated with SonarQube which is capable of performing static code analysis/reviews. It can be used for effectively finding the vulnerabilities at very early stage of the SDLCSoftware Development Life Cycle. The user can scan th...

vulnrepro-benchmark

VulnRepro A benchmark that checks if an AI model can actually review vulnerable code, or if it just sounds confident. Most security benchmarks ask one question: can the model find the bug? That is only half the job. The other half, the part that actually wears you down in real review work, is not...

nelson

Nelson Finding vulnerabilities through dumb brute force Inspired by a talk by Nicholas Carlini and the Ralph loop, Nelson is a tool to loop on every file in a project, prompting an agent to look for vulnerabilities. It has a scan mode, similar to Carlini's bash loop, where it asks the model to fi...

kviklet

Kviklet Kviklet.dev | Release Notes | Discord Secure access to production environments without impairing developer productivity. Kviklet pronounced Quick-let embraces the Four-Eyes Principle and a high level of configurability to allow a Pull Request-like Review and Approval flow for individual S...

shim-review

This repo is for review of requests for signing shim. To create a request for review: clone this repo preferably fork it edit the template below add the shim.efi to be signed add build logs add any additional binaries/certificates/SHA256 hashes that may be needed commit all of that tag it with a...

APKHunt

APKHunt | OWASP MASVS Static Analyzer APKHunt is a comprehensive static code analysis tool for Android apps that is based on the OWASP MASVS framework. Although APKHunt is intended primarily for mobile app developers and security testers, it can be used by anyone to identify and address potential...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

secure-agent-playbook

セキュアエージェントプレイブック AIエージェント向けのオープンソースセキュリティプレイブック。構造化され、OWASPに基づいた手順により、エージェントがコードレビューからAIエージェントセキュリティ監査までセキュリティエンジニアリングタスクを実行できるようにします。 目次 なぜこれを使うのか？ これが何か クイックスタート スキルカタログ エージェント 出力例 プレイ アーキテクチャ OWASP財団 関連プロジェクト 貢献 なぜこれを使うのか？...

bitchat-android

!WARNING このソフトウェアは外部のセキュリティレビューを受けておらず、脆弱性が含まれている可能性があり、記載されたセキュリティ目標を必ずしも達成しているとは限りません。重要な用途には使用せず、セキュリティがレビューされるまでは頼りにしないでください。開発中です。 Android向けbitchat...

awesome-appsec-interview

Awesome AppSec Interview 面接対策に役立つリソース、練習問題、学習資料を厳選したリストです。アプリケーションセキュリティエンジニア の面接に向けて、面接タイプ別に整理されています。 Contents インタビューの概要 セキュアコードレビュー 脅威モデリング コーディング＆スクリプティング シナリオベースの面接 技術知識 システム設計 行動面接（STAR） 関連リソース Contributing License Interview Overview 面接の流れ ほとんどのAppSec面接では、以下のような項目が組み合わされます。 セキュアコードレビュー 脅威モデリ...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

bidi-guard

bidi-guard 目に見えない双方向 Unicode 文字をコードからスキャン 存在理由 目に見えない Unicode 双方向文字は、ソースコードを実行時とは異なる表示に することができます。これが CVE-2021-42574 — Trojan Source 攻撃です。 攻撃者はテキストの方向を反転させる文字を埋め込みます。コードレビューでは、こう見えます: root@kitploit: accesslevel = "admin" しかしコンパイラにはこう見えます: root@kitploit: accesslevel = "user"...

tarnish

tarnish tarnish は、Chrome 拡張機能のセキュリティレビューを支援する静的解析ツールです。通常の定期作業の多くを自動化し、潜在的なセキュリティ脆弱性を素早く特定するのに役立ちます。このツールは、こちら にある研究ブログ記事に付随しています。この設定を自分で行う手間をかけたくない場合は、https://thehackerblog.com/tarnish/ でツールを直接使用することもできます。 未完成版に関する注意とメモ これは未完成版のリリースであることに留意してください。これは https://thehackerblog.com/tarnish/...

PatrowlManager

Codacy Badge PatrOwl PatrOwl is a scalable, free and open-source solution for orchestrating Security Operations. PatrowlManager is the Front-end application for managing the assets, reviewing risks on real-time, orchestrating the operations scans, searches, API calls, ..., aggregating the results...