#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

systeminformation

مستودع يحتوي على كود مصدر محرك JavaScript V8 مع التزام محدد لـ CVE-2021-0396، على الأرجح لأبحاث واستغلال الثغرات.

مكتبة تسلسل XML بلغة Java تركز على تحليل استغلال CVE-2021-21345 واختبار ثغرات إلغاء التسلسل لتطبيقات الويب.

الكود المصدري لـ CVE-2013-2186

ثغرة Cross-Site Scripting (XSS) في تطبيق الدردشة Fiora

CVE-2025-60374: ثغرة البرمجة النصية المخزنة عبر المواقع (XSS) في بوت الدردشة Perfex CRM

dol_eval_standard() تجاوز القائمة البيضاء eval() RCE، يؤثر على Dolibarr 23.0.0 والإصدارات الأقدم بواسطة jiva (jivasecurity.com)

yasa

إثبات مفهوم لاستغلال CVE-2018-10546: بيانات مُعدة تؤدي إلى حلقة لا نهائية عبر مرشح دفق PHP 'convert.iconv.*'، مما يتسبب في استنزاف وحدة المعالجة…

استغلال لثغرة CVE-2018-6574، وهي ثغرة في لغة Go، يوفر كودًا لإثبات المفهوم لاختبار الأمان والبحث.

يفحص ملفات البنية التحتية كرمز (Infrastructure as Code) بحثًا عن سوء الإعدادات والثغرات الأمنية باستخدام KICS، مع الإبلاغ عبر Bitbucket Code Insights.

مكتبة C لتحليل وتحرير وحفظ بيانات EXIF الوصفية، مع التركيز على معالجة CVE-2020-0198 في AOSP10.

إثبات مفهوم لاستغلال ثغرة Zip Slip (CVE-2019-10743) في mholt/archiver، مع خادم ضعيف وحمولة Python لاختبار اجتياز المسار.


إثبات مفهوم لاستغلال CVE-2016-2098، يوضح تنفيذ كود Ruby عن بُعد عبر إساءة استخدام طريقة render في Rails؛ مخصص لاختبار الأمان والتعليم.

مشكلة أمنية في Django (CVE-2025-32873)

مكتبة واجهة برمجة تطبيقات أمان المؤسسات توفر ضوابط أمنية لتطبيقات الويب جافا، بما في ذلك المصادقة والتحكم في الوصول والتحقق من صحة المدخلات وترميز…

أداة استغلال لتنفيذ كود عن بُعد لـ CVE-2019-11043 تستهدف Nginx مع php-fpm. تتضمن ملفات ثنائية بلغة Go وملفات ثنائية مُجمَّعة مسبقًا للاستغلال لاختبار…