#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
c53elyas/cve-2023-33733Análisis técnico detallado y exploit de prueba de concepto para CVE-2023-33733, una vulnerabilidad de ejecución remota de código en la librería…
rasetsuu/vmp-devirtPlataforma de investigación de devirtualización de VMProtect asistida por trazas: los front-ends de versiones alimentan un backend compartido de…
firelock-ai/kinControl de versiones basado en grafos semánticos para código escrito por IA. Rastrea entidades y relaciones en lugar de diferencias de archivos, lo…
soxoj/gitcolombo🧬 Extrae y analiza información de los colaboradores de repositorios git
oscarsantanaarias/ida-ghidra-bridgeServidores puente TCP JSON para IDA Pro y Ghidra que exponen descompilación, referencias cruzadas, símbolos, vtables, RTTI y parcheo de memoria a…
masahiro331/cve-2019-10758Prueba de concepto del exploit para CVE-2019-10758, que demuestra ejecución remota de código en mongo-express mediante inyección de documentos…
mobb-dev/bugsyRemediación automática de vulnerabilidades de seguridad para tu código.
luelueking/cve-2022-25845-in-springCVE-2022-25845 (fastjson 1.2.80) exploit para entornos Spring con PoC paso a paso, lectura de archivos y escritura arbitraria de archivos mediante…
67-6f-64/antioreans-codedevirtualizerPlugin para IDA 6.8 que desvirtualiza la máquina virtual FISH de Themida (2.2.5.0-2.2.7.0), restaurando el código nativo de binarios protegidos para…
nccgroup/ccsEscáner basado en expresiones regulares para detectar credenciales codificadas en bases de código, diseñado para integración en CI/CD con soporte de…
r00tkitsmm/pishiPishi es una herramienta de cobertura de código como kcov para macOS.
chrilleweb/dotenv-diffValidar el uso de variables de entorno en la base de código
calebstewart/peachMarco sencillo de escaneo de vulnerabilidades
vladko312/research_successful_errorsWhitepaper que presenta técnicas Error-Based y Boolean Error-Based Blind para SSTI y Code Injection, con payloads universales para seis lenguajes de…
soheilkhodayari/jawJAW: Un Framework de Análisis de Seguridad Basado en Grafos para JavaScript del Lado del Cliente
jonwiggins/xmloxideUna reimplementación en Rust puro de libxml2
elevenpaths/netoNeto | Una herramienta para analizar extensiones de navegador
michalbednarski/abxoverflowWriteup y exploit para CVE-2024-34740, desbordamiento de entero en el BinaryXmlSerializer de Android para escritura de archivos en system_server y…
