#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
opensourcemalware/polinriderDossier technique sur l'attaque de la chaîne d'approvisionnement PolinRider liée à la Corée du Nord, documentant l'injection de payload JS obfusqué,…
rog3rsm1th/frelatageFuzzer basé sur la couverture pour applications Python
polaris64/web_exploit_detectorThe Web Exploit Detector est une application Node.js utilisée pour détecter d'éventuelles infections, du code malveillant et des fichiers suspects…
wolfssl/wolfcoseUne implémentation COSE + CBOR rapide, portable et légère pour les systèmes embarqués. Prend en charge PQC, FIPS 140-3, DO-178 et MISRA C. Propulsé…
icyguider/nimcryptCrypter PE écrit en Nim
shubhamshubhankar/autosourceCadre d'analyse statique de code automatisé intégré à SonarQube pour la détection précoce des vulnérabilités dans le code source en scannant les…
codewhitesec/httpremotingobjrefleakRessources supplémentaires pour fuiter et exploiter les ObjRefs via HTTP .NET Remoting (CVE-2024-29059)
nollium/cve-2024-9264Exploit pour lecture de fichier arbitraire et RCE dans Grafana (CVE-2024-9264)
freeqaz/react2shellKit de exploits RCE pour CVE-2025-55182 et CVE-2025-66478 dans les composants serveur React. Comprend plusieurs variantes d'exploits, des scripts de…
trailofbits/slither-mcpServeur MCP pour l'analyse statique Slither des contrats intelligents Solidity
samsung/utopiaGénération automatisée de pilotes de fuzz basée sur UT
jfrog/text4shell-toolsDétecter et corriger les instances vulnérables d'Apache Commons Text dans les artefacts Java JAR/WAR ; identifier les classes par empreinte et…
zypherion-technologies/unconfuserexUn désobfuscateur ConfuserEx2 prenant en charge l'anti-tamper, le compresseur, les constantes, le flux de contrôle et la récupération de ressources.
facebook/mcpguard-dynamicSandbox eBPF au niveau du noyau pour sécuriser les appels d'outils d'agents LLM effectués via le protocole de contexte de modèle (MCP)
trailofbits/gosentryChaîne d'outils Go orientée sécurité, axée sur des capacités de fuzzing de pointe.
owasp/sedatedProjet SEDATED® (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)
jas502n/jackson-cve-2020-8840FasterXML/jackson-databind vulnérabilité d'exécution de code à distance
hosch3n/fastjsonvulns[fastjson 1.2.80] CVE-2022-25845 aspectj fileread & groovy remote classload
