#1Herramientas de escaneo de dependencias, generación de SBOM, integridad de paquetes y riesgo de cadena de suministro.
Recomendado por Kitploit

Herramienta de automatización basada en Go que escanea repositorios de GitHub en busca de versiones vulnerables de Next.js (CVE-2025-66478) y crea…
Imagen base de Docker con corrección retroportada de validación de cabecera Host para CVE-2025-12543 en Undertow 1.4.x, permitiendo el despliegue…

Detecta y corrige CVE-2025-55182 (React2Shell) en React Server Components y aplicaciones Next.js. Escanea versiones de paquetes, sugiere…

Análisis técnico y writeup de CVE-2024-3094, la puerta trasera de XZ Utils. Explora el ataque a la cadena de suministro, la mecánica de explotación y…

Escanea un repositorio en busca de archivos de configuración de AI-IDE que puedan desencadenar RCE mediante hooks de Claude Code, reglas de Cursor,…

# Simulador educativo en Python de CVE-2026-22807 Simulador educativo en Python que replica CVE-2026-22807, una vulnerabilidad de ejecución remota…

Script para ofuscar un payload de la misma manera que se hizo en el ataque a XZ utils (CVE-2024-3094)

Detecta y corrige la vulnerabilidad Log4Shell [CVE-2021-45105]

Proyecto de análisis de seguridad: desglose de CVE del mundo real

Investigación sobre la puerta trasera de XZ Utils (CVE-2024-3094): cronología, cadena de ataque, riesgo para SSH y perspectivas sobre la cadena de…

Vulnerabilidad de GIT | Carriage Return y RCE al clonar

Seagate Toolkit para Windows (Instalador <2.35.0.6) es vulnerable a la carga insegura de DLL. El instalador carga DLL desde el directorio de trabajo…

Exploit de prueba de concepto para CVE-2024-5082, una vulnerabilidad de ejecución remota de código en Sonatype Nexus Repository Manager 2 mediante…

Componente de CI de GitLab para escaneo con Trivy

Detector CVE-2025-55182. Descubre cuáles de tus repositorios de GitHub están expuestos a la vulnerabilidad crítica de RCE en React/Next.js y genera…

Demuestra la remediación de CVE impulsada por agentes de IA con seguimiento de procedencia criptográfica, mostrando el flujo de trabajo de detección,…

Prueba de concepto para CVE-2024-32002: vulnerabilidad de inyección de ruta en submódulos de Git.

Escanear repositorios locales en busca de versiones vulnerables de axios (CVE-2026-40175) y aplicar parches de forma interactiva