Guide thématique LibreFinder

Logiciels libres de cybersécurité

Outils publics de sécurité, et les précautions à prendre avant de les employer.

Cette page fournit un point de départ. Une licence déclarée, une activité récente ou un bon score de sécurité ne remplacent pas un essai, une sauvegarde et la lecture de la documentation.

Actualiser et affiner la recherche

Sélection vérifiée le 16 octobre 2026

Logiciels retenus

Résultat de la recherche publique « cybersecurity security scanner in:name,description,topics archived:false fork:false stars:>=200 » sur GitHub : 8 dépôts retenus sur 14 examinés. Chacun a une licence libre qualifiée, une description publique, une activité de moins de quatre ans, au moins dix étoiles et aucune réserve de crédibilité. Aucun logiciel n'est choisi à la main ni recommandé sans essai.

future-architect

vuls

127

Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devices

Bon candidat à testerChoix n° 1

GPL-3.0 déclaréeGo

Activité: 2026-10-16
Activité publiée il y a 0 mois.
Compatibilité: Compatibilité à vérifier
Communauté: 12287 étoiles

4 terme(s) du besoin retrouvé(s) dans les métadonnées · 12287 étoile(s) : une communauté existe, donc de la documentation et de l'aide en cas de blocage · dépôt non archivé · activité observée depuis moins de 24 mois · licence open source déclarée

Voir les preuves et limites →Évaluer les compétences nécessaires

OWASP

cve-lite-cli

127

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix, JSON output, and practical remediation guidance.

Bon candidat à testerChoix n° 2

MIT déclaréeTypeScript

Activité: 2026-10-15
Activité publiée il y a 0 mois.
Compatibilité: Compatibilité à vérifier
Communauté: 769 étoiles

4 terme(s) du besoin retrouvé(s) dans les métadonnées · 769 étoile(s) : une communauté existe, donc de la documentation et de l'aide en cas de blocage · dépôt non archivé · activité observée depuis moins de 24 mois · licence open source déclarée

Voir les preuves et limites →Évaluer les compétences nécessaires

GamehunterKaan

AutoPWN-Suite

127

AutoPWN Suite is a project for scanning vulnerabilities and exploiting systems automatically.

Bon candidat à testerChoix n° 3

Apache-2.0 déclaréePython

Activité: 2026-10-15
Activité publiée il y a 0 mois.
Compatibilité: Compatibilité à vérifier
Communauté: 1138 étoiles

4 terme(s) du besoin retrouvé(s) dans les métadonnées · 1138 étoile(s) : une communauté existe, donc de la documentation et de l'aide en cas de blocage · dépôt non archivé · activité observée depuis moins de 24 mois · licence open source déclarée

Voir les preuves et limites →Évaluer les compétences nécessaires

ZeroDayEvil

ai-security-tool

126

🛡️ Free open-source AI-powered security terminal & vulnerability scanner (CVE, SBOM). Supports SSH, SFTP, RDP, VNC, Serial, and 12+ autonomous AI agents (DeepSeek, OpenAI) for automated security workflows, CTF…

Bon candidat à testerChoix n° 4

MIT déclaréeHTML

Activité: 2026-10-13
Activité publiée il y a 0 mois.
Compatibilité: Compatibilité à vérifier
Communauté: 711 étoiles

4 terme(s) du besoin retrouvé(s) dans les métadonnées · 711 étoile(s) : une communauté existe, donc de la documentation et de l'aide en cas de blocage · dépôt non archivé · activité observée depuis moins de 24 mois · licence open source déclarée

Voir les preuves et limites →Évaluer les compétences nécessaires

openhackai

OpenHack

124

Open Source Agentic Security Scanner

Bon candidat à testerChoix n° 5

MIT déclaréePython

Activité: 2026-10-15
Activité publiée il y a 0 mois.
Compatibilité: Compatibilité à vérifier
Communauté: 424 étoiles

3 terme(s) du besoin retrouvé(s) dans les métadonnées · 424 étoile(s) : une communauté existe, donc de la documentation et de l'aide en cas de blocage · dépôt non archivé · activité observée depuis moins de 24 mois · licence open source déclarée

Voir les preuves et limites →Évaluer les compétences nécessaires

dragonked2

Egyscan

123

Egyscan The Best web vulnerability scanner; it's a multifaceted security powerhouse designed to fortify your web applications against malicious threats. Let's delve into the tasks and functions that make Egysc…

Bon candidat à testerChoix n° 6

MIT déclaréePython

Activité: 2026-08-19
Activité publiée il y a 1 mois.
Compatibilité: Compatibilité à vérifier
Communauté: 303 étoiles

4 terme(s) du besoin retrouvé(s) dans les métadonnées · 303 étoile(s) : une communauté existe, donc de la documentation et de l'aide en cas de blocage · dépôt non archivé · activité observée depuis moins de 24 mois · licence open source déclarée

Voir les preuves et limites →Évaluer les compétences nécessaires

kaifcodec

user-scanner

123

🕵️‍♂️ (2-in-1) Email & Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 2720+ actively maintained scan vectors (210+ email / 2510+ username…

Bon candidat à testerChoix n° 7

MIT déclaréePython

Activité: 2026-10-15
Activité publiée il y a 0 mois.
Compatibilité: Compatibilité à vérifier
Communauté: 5406 étoiles

3 terme(s) du besoin retrouvé(s) dans les métadonnées · 5406 étoile(s) : une communauté existe, donc de la documentation et de l'aide en cas de blocage · dépôt non archivé · activité observée depuis moins de 24 mois · licence open source déclarée

Voir les preuves et limites →Évaluer les compétences nécessaires

cerberauth

vulnapi

123

API Security Vulnerability Scanner designed to help you secure your APIs.

Bon candidat à testerChoix n° 8

MIT déclaréeGo

Activité: 2026-10-15
Activité publiée il y a 0 mois.
Compatibilité: Compatibilité à vérifier
Communauté: 285 étoiles

4 terme(s) du besoin retrouvé(s) dans les métadonnées · 285 étoile(s) : une communauté existe, donc de la documentation et de l'aide en cas de blocage · dépôt non archivé · activité observée depuis moins de 24 mois · licence open source déclarée

Voir les preuves et limites →Évaluer les compétences nécessaires

Un outil de sécurité est un outil à double usage, et c'est le domaine où un logiciel mal choisi fait le plus de dégâts. La prudence n'est pas ici une formule de style.

Ce qu'il faut vérifier

Le cadre légal de votre usage: Scanner un système qui ne vous appartient pas, sans autorisation écrite, est une infraction dans la plupart des pays, y compris au Burkina Faso. L'autorisation précède l'outil.
L'activité du projet, sans indulgence: Un outil de sécurité abandonné devient une faille : il ne connaît plus les menaces actuelles et ses propres dépendances ne sont plus corrigées. Ici, deux ans d'inactivité suffisent à écarter.
La réputation vérifiable du dépôt: Préférez les projets dont l'équipe est identifiable et dont les correctifs de sécurité sont publiés. Un binaire téléchargé sur un dépôt anonyme ne s'installe pas sur un poste de travail.
Le périmètre réel de l'outil: Un antivirus, un pare-feu, un gestionnaire de mots de passe et un scanner de vulnérabilités ne se remplacent pas l'un l'autre.

Les erreurs qui coûtent cher

Installer un outil de sécurité sur le poste qui contient les données sensibles. Utilisez une machine dédiée ou jetable.
Croire qu'un outil remplace une politique : sauvegardes, mots de passe et mises à jour font plus que n'importe quel logiciel.
Télécharger un exécutable « complet » ou « activé ». C'est le vecteur d'infection le plus courant.

Ce guide est un contenu éditorial de BNTIC News. Il ne remplace ni un essai, ni la lecture de la documentation du projet retenu.

Questions fréquentes

Comment choisir parmi les logiciels libres de cybersécurité ?

Un outil de sécurité est un outil à double usage, et c'est le domaine où un logiciel mal choisi fait le plus de dégâts. La prudence n'est pas ici une formule de style. Points à vérifier : le cadre légal de votre usage ; l'activité du projet, sans indulgence ; la réputation vérifiable du dépôt ; le périmètre réel de l'outil.

Quelles erreurs éviter ?

Installer un outil de sécurité sur le poste qui contient les données sensibles. Utilisez une machine dédiée ou jetable. Croire qu'un outil remplace une politique : sauvegardes, mots de passe et mises à jour font plus que n'importe quel logiciel. Télécharger un exécutable « complet » ou « activé ». C'est le vecteur d'infection le plus courant.

Quels logiciels figurent dans la sélection ?

Au 16 octobre 2026, la recherche publique de LibreFinder retient : vuls, cve-lite-cli, AutoPWN-Suite, ai-security-tool, OpenHack, Egyscan. Chacun a une licence libre déclarée, une activité de moins de quatre ans et une communauté publique ; aucun n'est recommandé sans essai.

Un logiciel libre est-il forcément gratuit ?

Le plus souvent, il peut être téléchargé et utilisé sans payer de licence. Mais « libre » désigne d'abord le droit d'utiliser, d'étudier, de modifier et de redistribuer le logiciel : l'installation, l'hébergement, la formation ou le support peuvent, eux, avoir un coût.

Logiciels libres de cybersécurité

Logiciels retenus

Ce qu'il faut vérifier

Les erreurs qui coûtent cher

Questions fréquentes

Autres guides LibreFinder