#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
halahajyahia/cve-2022-2869-detectorCodeQL detector para la causa raíz de CVE-2022-2869 (CWE-191 desbordamiento inferior sin signo) mediante análisis de flujo de control/rango para…
occamsec/log4j-checkerScripts de Bash y PowerShell para escanear un sistema de archivos local en busca de archivos .jar de Log4j que podrían ser vulnerables a…
trganda/cve-2021-22204Análisis técnico en profundidad de CVE-2021-22204 (ExifTool RCE) con reproducción de PoC, construcción de carga útil y revisión de código Perl del…
r0ngy40/cve-2025-30208-seriesAnálisis de la Reproducción de las Vulnerabilidades de la Serie CVE-2025-30208
awusan125/test_for6387código de prueba para CVE-2024-6387
bytepro-ai/bitcoder-v2-researchRepositorio de investigación que documenta los límites de generalización de los LLM en la detección de vulnerabilidades de seguridad en código, con…
fevar54/cve-2026-32635-angular-xss-mitigation-Demostración educativa de mitigación y detección de CVE-2026-32635: XSS en atributos i18n de Angular.
gmh5225/gmh5225Cadena de herramientas de investigación de seguridad basada en LLVM: NeverC, un compilador cruzado de C23, y NeverD, un motor de análisis binario y…
drkim-dev/cve-2026-25924Prueba de concepto del exploit para CVE-2026-25924, que demuestra la ejecución remota de código a nivel administrativo en Kanboard mediante una…
dottak/cve-2025-22352PoC de CVE-2025-22352
yoanndqr/cve-2020-0601CurveBall CVE explotación
gmh5225/enigma-Reimplementación en C++ del núcleo analítico de Ghidra sin dependencias de JVM, que proporciona análisis binario embebible, fundamentos de…
niclas-zone/ctr/gitleaksHerramienta de escaneo de secretos containerizada que detecta credenciales expuestas, claves API y tokens en repositorios de Git mediante detección…
teycir/diffcatcherUna herramienta CLI en Rust que descubre recursivamente repositorios Git, captura cambios de estado, genera diferencias, extrae elementos de código…
kunalkhandelwal-dev/cve-2021-41773-source-code-analysisHerramienta de análisis de parches estáticos basada en Python para estudiar la causa raíz y la remediación de CVE-2021-41773 (Path Traversal en…
nccgroup/detapedDetaped es un desensamblador y descompilador de Python para Duktape. Su uso previsto es la revisión y el análisis de código fuente en situaciones…
gmh5225/ghidra_svr_bridgeComplemento de Binary Ninja que sincroniza el análisis de forma bidireccional con un repositorio de Ghidra Server, mediante un subproceso de puente…
kulik-labs-development/ghost-cms-code-injection-audit-cve-2026-26980Los sitios web de Ghost CMS desactualizados que han sido comprometidos por CVE-2026-26980 pueden sufrir inyección de código de spam en las páginas.…
