أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

تحليل الكود | Kitploit

الفئات

تحليل الكود

أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.

موصى به من Kitploit

أفضل الأدوات

10 محدد

semgrep

semgrep/semgrep

16.2kمنذ 5 أيام

codeql

github/codeql

10.1kمنذ 6س 37د

sonarqube

sonarsource/sonarqube

11.0kمنذ يوم واحد

infer

facebook/infer

15.7kمنذ 6 أيام

ghidra

nationalsecurityagency/ghidra

71.1kمنذ يوم واحد

radare2

radareorg/radare2

24.5kمنذ يوم واحد

capa

mandiant/capa

6.1kمنذ 20س 22د

bandit

pycqa/bandit

8.2kمنذ 11 أيام

gosec

securego/gosec

8.9kمنذ 2 أيام

#10

bearer

bearer/bearer

2.7kمنذ 16 أيام

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

2072 نتائج

duo-agentflow-auditor

centisgood/duo-agentflow-auditor

أمان كود الذكاء الاصطناعي — أربعة وكلاء يكتشفون ما يفوته SAST في الكود المولّد بالذكاء الاصطناعي. مبني على GitLab Duo Agent Platform.

static-analysisvulnerability-scannerscode-analysis+8

منذ 6 أشهر

Reproduce-CVE-2024-21513

savagesanta11/reproduce-cve-2024-21513

يُوضح ثغرة CVE-2024-21513 في langchain-experimental، مُظهرًا تنفيذًا عشوائيًا للكود عبر دالة eval() في VectorSQLDatabaseChain على القيم المسترجعة.…

vulnerability-analysiscode-analysisexploitation+3

منذ سنة واحدة

GHSA-4cx5-89vm-833x-POC

jacklosingheart/ghsa-4cx5-89vm-833x-poc

GHSA-4cx5-89vm-833x/CVE-2024-52800

vulnerability-analysiscode-analysisexploitation+2

منذ سنة واحدة

apache-struts-cve-2017-9805

rvermeulen/apache-struts-cve-2017-9805

استغلال لثغرة Apache Struts CVE-2017-9805، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في إضافة REST. تتيح اختبار الاختراق وتقييم الأمان لتطبيقات الويب…

vulnerability-analysiscode-analysisexploitation+3

منذ 5 سنوات

CVE-2018-8032

cairuojin/cve-2018-8032

حمّلت مشروع إصلاح هذه الثغرة من مطوّر أجنبي، ولكن لسوء الحظ كانت حزم التبعيات كثيرة جدًا وتعذّر تنزيلها كلها. اخترت مشروع axis منه وحزمته في ملف jar،…

vulnerability-analysiscode-analysisweb-security+2

منذ 3 سنوات

CVE-2017-9841

mbrasile/cve-2017-9841

سكريبت كشف CVE-2017-9841

static-analysisvulnerability-scannersvulnerability-analysis+3

منذ 6 سنوات

CVE-2024-12877

randomrobbiebf/cve-2024-12877

GiveWP – إضافة التبرعات ومنصة جمع التبرعات <= 3.19.2 - حقن كائنات PHP دون مصادقة

payload-generationvulnerability-analysiscode-analysis+4

منذ سنة واحدة

CVE-2018-6574

nsbyte/cve-2018-6574

استغلال إثبات المفهوم القائم على Go لـ CVE-2018-6574، يوضح تنفيذ التعليمات البرمجية عن بُعد عبر طلبات مصممة لتطبيقات Go الضعيفة.

vulnerability-analysiscode-analysisexploitation+2

منذ 3 سنوات

CVE-2024-10410

k1nakoo/cve-2024-10410

إثبات المفهوم لاستغلال CVE-2024-10410: رفع ملف غير مقيد في نظام حجز الفنادق عبر الإنترنت. يُظهر تجاوز التحقق من الصور عبر حقن رأس GIF لتحقيق تنفيذ…

payload-generationvulnerability-analysiscode-analysis+3

منذ سنة واحدة

CVE-2016-2098

debalinax64/cve-2016-2098

CVE-2016-2098 - برهان المفهوم (POC) لثغرة تنفيذ الأكواد عن بُعد (RCE) في Ruby on Rails: التحقق غير السليم من الإدخال (CVE-2016-2098) في bash. يمكن…

vulnerability-analysiscode-analysisexploitation+2

منذ 5 سنوات

CVE-2017-7504-poc

wudidwo/cve-2017-7504-poc

إثبات مفهوم لاستغلال CVE-2017-7504 يستهدف ثغرة إلغاء التسلسل في JBossMQ JMS بإصدار JBoss 4.x. يتضمن مساعدة الاستخدام عبر خيار -h.

payload-generationvulnerability-analysiscode-analysis+3

منذ سنة واحدة

CVE-2024-6387

jack0we/cve-2024-6387

إثبات المفهوم لاستغلال CVE-2024-6387، ثغرة تنفيذ التعليمات البرمجية عن بعد في خادم OpenSSH، يعرض تقنيات الاستغلال لأغراض البحث الأمني.

vulnerability-scannerscode-analysisexploitation+2

منذ 2 سنوات

CVE-2024-6330

randomrobbiebf/cve-2024-6330

GEO my WordPress < 4.5.0.2 - استغلال LFI غير مصادق عليه إلى RCE/PHAR Deserialization

vulnerability-analysiscode-analysisexploitation+3

منذ سنة واحدة

CVE-2024-28397-js2py-Sandbox-Escape

cyber-warrior-sec/cve-2024-28397-js2py-sandbox-escape

إثبات مفهوم لاستغلال CVE-2024-28397، وهو هروب من بيئة العزل في js2py يسمح بتنفيذ التعليمات البرمجية عن بُعد عبر JavaScript مُصمَّم خصيصًا، مع إصلاح…

vulnerability-analysiscode-analysisexploitation+3

منذ 2 سنوات

jenkinsci__script-security-plugin_CVE-2023-24422_1228.vd93135a_2fb_25

shoucheng3/jenkinsci__script-security-plugin_cve-2023-24422_1228.vd93135a_2fb_25

إضافة Jenkins توفر سير عمل لاعتماد البرامج النصية وعزل Groovy لفرض تنفيذ آمن للبرامج النصية، مع فحوصات صلاحيات مدركة لقوائم التحكم بالوصول (ACL)…

authentication-authorizationstatic-analysisvulnerability-analysis+5

منذ 6 أشهر

CVE-2024-9290

randomrobbiebf/cve-2024-9290

Super Backup & Clone - Migrate for WordPress <= 2.3.3 - رفع ملف تعسفي بدون مصادقة

vulnerability-analysiscode-analysisexploitation+3

منذ سنة واحدة

CVE-2024-5452

skrkcb2/cve-2024-5452

تحليل تقني مفصّل لـ CVE-2024-5452، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في PyTorch Lightning عبر تلويث خاصية delta في DeepDiff، مع إثبات المفهوم…

vulnerability-analysiscode-analysisexploitation+3

منذ سنة واحدة

cve-2024-48325

osvaldotenorio/cve-2024-48325

إثبات المفهوم لحقن SQL في Portabilis i-Educar 2.8.0، يوضح الوصول غير المصادق إلى قاعدة البيانات عبر نقطة النهاية getDocuments مع الاستغلال الآلي…

vulnerability-analysiscode-analysisexploitation+3

منذ سنة واحدة

السابق 1…969798…100 التالي