#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
pyn3rd/cve-2023-34040Spring-Kafka-Deserialization-Remote-Code-Execution
ylca0/idalib-cliCLI nativo de agente que envuelve IDA Pro IDALib para análisis binario sin estado con salida JSON: desensamblado, descompilación Hex-Rays, CFG,…
is4yev/cve-2026-48909Exploit de prueba de concepto para CVE-2026-48909: ejecución remota de código no autenticada mediante inyección de objetos PHP en JoomShaper SP LMS.…
assassinukg/cve-2021-22204Script de exploit para CVE-2021-22204, un RCE de ExifTool mediante archivos DjVu maliciosos, con pasos de explotación manual y cargas útiles de shell…
eskatos/creadur-rat-gradleApache RAT (Herramienta de Auditoría de Lanzamientos) Plugin de Gradle
neargle/go-get-rce-cve-2018-6574-pocCVE-2018-6574 PoC: ejecución remota de comandos en golang 'go get' durante la compilación del código fuente
jas502n/cve-2019-10392Exploit de ejecución remota de código autenticado para Jenkins Git Client Plugin 2.8.2 mediante la vulnerabilidad de deserialización de Jackson…
owasp/fiasseUn marco para integrar la seguridad de aplicaciones en la ingeniería de software (FIASSE) mediante el modelo de ingeniería de software asegurable…
owasp/wrongsecrets-binariesCódigo fuente de los binarios de OWASP WrongSecrets
safeagent-beihang/clawguardKit de seguridad para agentes de IA empresarial que proporciona auditoría previa al vuelo, endurecimiento de configuración, detección de amenazas en…
owasp/vulnreachSCA consciente del runtime — demuestra qué CVEs son realmente alcanzables, no solo instalados.
fairyming/cve-2020-9548CVE-2020-9548：FasterXML/jackson-databind vulnerabilidad de ejecución remota de código
agentsid-dev/agentsid-scannerEscáner de seguridad para servidores MCP. Evalúa autenticación, permisos, riesgos de inyección y seguridad de herramientas. El Faro de la seguridad…
mattijsmoens/intentshieldVerificación de intención previa a la ejecución para agentes de IA. Audita lo que tu IA está a punto de hacer, no lo que dice. Cero dependencias,…
ntanwir10/guardscan100% Gratuito y de Código Abierto • CLI de Escaneo de Seguridad con Enfoque en la Privacidad y Revisión de Código con IA
brut-security/cve-2024-4879CVE-2024-4879 - Vulnerabilidad de inyección de plantillas Jelly en ServiceNow
bauh0lz/cve-2023-0297_pre-auth_rce_in_pyloadCVE-2023-0297: La historia de encontrar RCE pre-autenticación en pyLoad
0xbigshaq/apatchyFramework de Fuzzing para Módulos en el Servidor Apache HTTPD
