#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

Un plugin Binary Ninja utilisant le slicing arrière de variables comme moteur d'analyse statique de flux de données.
Cadre d'analyse statique de code automatisé intégré à SonarQube pour la détection précoce des vulnérabilités dans le code source en scannant les…

Ressources supplémentaires pour fuiter et exploiter les ObjRefs via HTTP .NET Remoting (CVE-2024-29059)

Une implémentation COSE + CBOR rapide, portable et légère pour les systèmes embarqués. Prend en charge PQC, FIPS 140-3, DO-178 et MISRA C. Propulsé…

Génération automatisée de pilotes de fuzz basée sur UT

Chaîne d'outils Go orientée sécurité, axée sur des capacités de fuzzing de pointe.

Burp Suite JS Beautifier

Synthétiseur Greybox conçu pour la désobfuscation des instructions d'assembleur.

Détecter et corriger les instances vulnérables d'Apache Commons Text dans les artefacts Java JAR/WAR ; identifier les classes par empreinte et…

Exploit pour Fastjson 1.2.80 CVE-2022-25845 permettant la lecture de fichiers AspectJ et le chargement de classes distantes Groovy pour l'exécution…

Un simple scanner basé sur les fichiers pour rechercher des clés d'accès et des clés secrètes AWS potentielles dans les fichiers.

Implémentation de Detours (x64/x86) qui n'utilise que l'import ntdll

Projet SEDATED® (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)

Jackson Rce Pour CVE-2019-12384

Framework d'audit de sécurité de bout en bout pour les agents LLM : modélisation statique AST et de teinte, synthèse d'attaques, rejeu en sandbox…

Développeur de logiciel sécurisé certifié OWASP

POC pour CVE-2018-0824

Analyseur statique en ligne de commande qui détecte les vulnérabilités critiques dans le code source PHP et YAML à l'aide de règles semgrep…