#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
adamsjack711-ux/pkgxraySeguridad previa a la instalación para agentes de IA, paquetes npm y servidores MCP. Análisis estático local sin dependencias; los escaneos normales…
murphysecurity/libwebp-checkerUna herramienta para encontrar libwebp vulnerable (CVE-2023-4863)
k8gege/cve-2019-11043Módulo de exploit de prueba de concepto para CVE-2019-11043 (ejecución remota de código en PHP-FPM) con capacidades de escaneo por lotes para…
afine-com/glassworm-hunterDetecta payloads de ataques a la cadena de suministro GlassWorm escaneando extensiones de VS Code, paquetes npm/PyPI y repositorios git en busca de…
osmankandemir/static-code-analysis-helperExamina el código fuente de proyectos en 16 lenguajes para señalar funciones peligrosas vinculadas a SQLi, XSS, SSRF, inyección de comandos,…
owasp/abap-code-scannerAnalizador de Código ABAP
happytotoro116/ghidra-llm-pipelineExtracción determinista con PyGhidra, triaje y pipeline local de backend de compilador con LLM para la reimplementación en C.
nccgroup/firstexecutionColección de diferentes formas de ejecutar código fuera de los puntos de entrada esperados
nccgroup/call_mapEl desarrollo actual de Call Map tiene lugar en https://github.com/ajylee/call_map. Call Map es una herramienta para navegar por grafos de llamadas…
nccgroup/glasgoHerramienta de análisis estático de Go que detecta problemas de seguridad mediante un AST.
simplylu/cve-2021-42694Generar archivos maliciosos utilizando el ataque homoglífico recientemente publicado (CVE-2021-42694)
dnszlsk/muad-dibDetección de amenazas en la cadena de suministro de npm/PyPI en tiempo real. Análisis de cadenas de comportamiento, escaneo de AST, fuentes de IOC y…
bio/vue-template-compiler-patchedCompilador de plantillas Vue 2.7.16 parcheado con correcciones para CVE‑2024‑6783 y CVE-2024-9506
sachinart/cve-2025-32432Este repositorio contiene un script de exploit de prueba de concepto para CVE-2025-32432, una vulnerabilidad de Ejecución Remota de Código (RCE) de…
landonf/testability-cve-2014-1266Demostrando que SSLVerifySignedServerKeyExchange() es trivialmente comprobable.
uzju/gin-vue-admin-poc-cve-2022-21660CVE-2022-21660
is4yev/cve-2026-48909Exploit de prueba de concepto para CVE-2026-48909: ejecución remota de código no autenticada mediante inyección de objetos PHP en JoomShaper SP LMS.…
otsmane-ahmed/ci-supplychain-guardHerramienta de análisis estático que detecta dependencias maliciosas en pipelines de CI/CD mediante coincidencia de patrones y análisis AST, con un…
