¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Análisis de Código — Página 56 | Kitploit

Categorías

Análisis de Código

Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

semgrep

semgrep/semgrep

16.2khace 8 días

codeql

github/codeql

10.3khace 12h 22m

sonarqube

sonarsource/sonarqube

11.2khace 9h 56m

infer

facebook/infer

15.7khace 2 días

ghidra

nationalsecurityagency/ghidra

71.1khace 10h 29m

radare2

radareorg/radare2

24.5khace 9h 59m

capa

mandiant/capa

6.1khace 19h 59m

bandit

pycqa/bandit

8.2khace 11 días

gosec

securego/gosec

8.9khace 3 días

#10

bearer

bearer/bearer

2.7khace 7 días

Más nuevas Relevancia Más populares Actualizadas recientemente

2198 resultados

CVE-2023-50071

geraldoalcantara/cve-2023-50071

Múltiples vulnerabilidades de inyección SQL en /customer_support/ajax.php?action=save_department en Customer Support System 1.0 permiten a atacantes…

vulnerability-analysiscode-analysisexploitation+3

3hace 2 años

CVE-2017-9805

shakun8/cve-2017-9805

CVE-2017-9805 POC

vulnerability-analysiscode-analysisexploitation+2

3hace 4 años

CVE-2020-14195

al1ex/cve-2020-14195

Esto es una prueba simple para FasterXML jackson-databind

static-analysisvulnerability-analysiscode-analysis+2

1hace 4 meses

Codeguard-copilot

niffyhunt/codeguard-copilot

Copiloto de seguridad impulsado por IA que detecta vulnerabilidades mientras programas. Escaneo de seguridad en tiempo real, explicaciones educativas…

defensive-toolsstatic-analysisvulnerability-scanners+8

hace 3 meses

log4shell-CVE-2021-44228

rh-rahulshetty/log4shell-cve-2021-44228

Fixture Java/Maven deliberadamente vulnerable para probar la detección de Log4Shell (CVE-2021-44228), la clasificación del impacto en el código y las…

static-code-analysisvulnerability-analysiscode-analysis+4

hace 1 mes

npm-tar-path-traversal-scanner

ridhinva/npm-tar-path-traversal-scanner

Escáner: CVE-2026-31802 npm tar path traversal — comprobador en Python para escritura arbitraria de archivos mediante npm pack

static-analysisvulnerability-scannerscode-analysis+2

hace 3 meses

bordair-detector

josh-blythe/bordair-detector

Detector de inyección de prompts y jailbreak en dos etapas: compuertas regex más un clasificador ONNX DeBERTa-v3 cuantizado, con soporte para…

defensive-toolscode-analysisctf+5

hace 3 meses

DjVul_StringAgg

secoba/djvul_stringagg

Inyección SQL en Django StringAgg (CVE-2020-7471)

vulnerability-analysiscode-analysisweb-application-exploitation+2

2hace 6 años

patch-CVE-2026-10520

gduma-phdata/patch-cve-2026-10520

Parche para la vulnerabilidad de inyección OGNL en Apache Struts (CVE-2026-10520), actualmente en revisión y desplegado en producción.

vulnerability-analysiscode-analysisexploitation+1

hace 2 meses

cve-2026-13934

artwiderobo/cve-2026-13934

Repositorio estructurado de investigación de vulnerabilidades para una falla CWE-20 en Chrome Dawn WebGPU: causa raíz, diff del parche, verificación…

vulnerability-analysiscode-analysisexploitation+3

hace 3 meses

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

theopaid/cve-2026-66753-http-header-injection-via-unvalidated-cr-and-lf-in-header-values-tiny_http-

Aviso de seguridad: Inyección de cabeceras HTTP mediante CR y LF no validados en valores de cabecera (tiny_http)

vulnerability-analysiscode-analysisweb-security+2

hace 3 meses

mcpshield

csinexus/mcpshield

Solución directa para la vulnerabilidad de inyección de comandos sin parchear en MCP STDIO (familia CVE-2026-30623)

vulnerability-analysiscode-analysisapi-security-testing+3

hace 3 meses

CVE-2026-72530-TrueConf-Sandbox-Escape-

fevar54/cve-2026-72530-trueconf-sandbox-escape-

Este repositorio contiene una demostración educativa de la mitigación y detección para **CVE-2026-72530**, una vulnerabilidad crítica de **Code…

vulnerability-analysiscode-analysisexploitation+2

hace 2 meses

CVE-2026-66751-Insufficient-Access-Controls-Allow-for-Unauthorized-Room-Deletion-Let-s-Chat-

theopaid/cve-2026-66751-insufficient-access-controls-allow-for-unauthorized-room-deletion-let-s-chat-

Aviso de seguridad: Controles de acceso insuficientes permiten la eliminación no autorizada de salas (Let's Chat)

authentication-authorizationvulnerability-analysiscode-analysis+2

hace 3 meses

CVE-2026-66749-Unchecked-Room-Lookup-Leads-to-Server-Crash-Let-s-Chat-

theopaid/cve-2026-66749-unchecked-room-lookup-leads-to-server-crash-let-s-chat-

Aviso de Seguridad: Búsqueda de Sala sin Comprobar Provoca la Caída del Servidor (Let's Chat)

vulnerability-analysiscode-analysisexploitation+4

hace 3 meses

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

horkimhab/cve-2022-31626-cve-2024-2961-cve-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977, investigación de seguridad en PHP

vulnerability-analysiscode-analysisexploitation+3

hace 3 meses

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

theopaid/cve-2026-66746-http-response-splitting-via-unvalidated-response-header-values-rouille-

Aviso de seguridad: División de respuesta HTTP mediante valores de cabecera de respuesta no validados (rouille)

vulnerability-analysiscode-analysisweb-application-exploitation+2

hace 3 meses

SECURITY-3430

jenkinsci-cert/security-3430

Agente Java que transforma una clase vulnerable para bloquear la explotación de CVE-2024-43044 en controladores Jenkins, con apagado forzado opcional…

defensive-toolsvulnerability-analysiscode-analysis+2

2hace 2 años

Anterior 1…555657…100 Siguiente