#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

Un taller de CodeQL que cubre CVE-2021-21380

El código de VulTriage: Aumento de contexto de triple vía para la detección de vulnerabilidades basada en LLM

Prueba de concepto de código de explotación y análisis técnico para CVE-2022-35737, un desbordamiento de entero en la función sqlite3_str_vappendf de…

🐺 Vulfy – Escáner rápido de versiones de paquetes basado en Rust

Spring-Cloud-Spel-RCE

Escanea. Redacta. Haz commit limpio.

FUDForum 3.0.9 - XSS / Ejecución Remota de Código (CVE-2019-18873, CVE-2019-18839)

Código de explotación para CVE-2021-2394, una vulnerabilidad de Java, que proporciona prueba de concepto para pruebas de seguridad e investigación.

Prueba de concepto de exploit para CVE-2025-3248, una vulnerabilidad de inyección remota de código en Langflow anterior a la versión 1.3.0. Envía…

Exploit de inyección de objetos PHP en GiveWP

Detecta y corrige la vulnerabilidad log4j Log4Shell (CVE-2021-44228)

CVE-2020-36188 &&Jackson-databind RCE

Time Clock <= 1.2.2 y Time Clock Pro <= 1.1.4 - Ejecución remota de código (limitada) sin autenticación

Colección de algunas herramientas fáciles de usar - en powershell.

Primera implementación de exploit compartida públicamente para CVE-2026-33439 (RCE pre-autenticación en OpenAM mediante deserialización de…

Ofusca el código fuente de Go mediante cifrado de cadenas AES-256 con descifrado en tiempo de ejecución, renombrado de identificadores y eliminación…

CVE-2021-3156 POC y Docker y informe de análisis

Escáner de seguridad estático para paquetes de habilidades de agentes de IA. Detecta archivos SKILL.md maliciosos y scripts empaquetados antes de que…