#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

يوفر تصحيحًا يدويًا لثغرات تجاوز المصادقة في October CMS CVE-2021-32648 وCVE-2021-29487 من خلال تحويل المقارنات غير الصارمة إلى مقارنات صارمة في ملف…

PoC لـ CVE-2025-30921

نص بايثون للكشف عن ثغرة CVE-2018-16858 في الأنظمة المستهدفة، مما يتيح التحديد والتقييم السريع لهذه الثغرة الأمنية المحددة.

هذه الأداة تكتشف الثغرة المحتملة React2Shell (CVE-2025-55182) في مشاريع React من خلال فحص: - ملف `package.json` وملفات القفل بحثًا عن الحزم المعرّضة…

ماسح ضوئي لـ IOC لأدوات الترميز الذكية (AI) — يكتشف Mini Shai-Hulud و Gemini CLI RCE و Cursor CVE-2026-26268 و DPRK PromptMink.

تصحيح CVE-2020-5267 لـ Rails 4 و Rails 3

Bitbucket Pipe لتفعيل تحليل SonarCloud

عامل تقييم لكشف المعلومات المضللة وتسمم المعرفة في أنظمة التوليد المعزز بالاسترجاع.

حزمة أدوات OpenSSL تنفّذ بروتوكولات SSL/TLS وتوفّر مكتبة تشفير للأغراض العامة مع خوارزميات التشفير، وملخصات البيانات، وخوارزميات المفتاح العام،…

قواعد Semgrep التي ترصد أنماط تجاوز المصادقة القائمة على الثقة في الترويسات (فئة CVE-2025-29927). مكمّل لـ bk-security.github.io.

أداة استغلال آلية وقالب كشف لثغرة CVE-2024-21546، وهي ثغرة تنفيذ أوامر عن بُعد (RCE) غير مصادق عليها في UniSharp Laravel Filemanager، مع تقنيات تجاوز…

Apache synapse إلغاء التسلسل CVE–2017–15708

مشروع التحقق من شروط التأثير المحلية وإصلاح ترقية الإصدار وإعادة الاختبار لـ Spring Framework CVE-2022-22965

تحليل تقني لثغرة حقن التسلسل في LangChain CVE-2025-68664.

إكسبلويت لثغرة CVE-2020-0162 يستهدف ثغرة أمنية محددة، مطبَّق بلغة C++ لأغراض الاستغلال الثنائي واختبار الأمان.

نصوص برمجية للخدمات الاحترافية للمساعدة في تحديد تطبيقات Java المتأثرة في TeamServer

تقرير يستقصي المدى الكامل لـ CVE-2019-25137

ملحق iCagenda لجوملا يسمح بتحميل ملفات عشوائية في ميزة إرفاق الملفات، مما يؤدي في النهاية إلى تحميل وتنفيذ كود PHP.