#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
bi-zone/cve-2024-7965Ce dépôt contient le PoC pour CVE-2024-7965. Il s'agit de la vulnérabilité dans V8 qui se produit uniquement sur ARM64.
preflightsh/preflightGo-based CLI tool that scans codebases for launch readiness, detecting missing configuration, security hygiene issues, secret leaks, and integration…
arsbr/veritensorL'antivirus pour artefacts IA et pare-feu RAG. Un outil d'analyse statique qui scanne les modèles et notebooks à la recherche de RCE, les jeux de…
binsec/xyntiaXyntia, le désobfuscateur en boîte noire
nccgroup/cqScanner de sécurité de code rapide conçu pour la revue manuelle de code par des experts. Génère des résultats référencés par ligne dans des fichiers…
llvmparty/strigaLifter expérimental x86-64 vers LLVM IR en Python qui traduit le code machine en IR analysable pour l'ingénierie inverse, l'optimisation et l'analyse…
owasp/agent-security-regression-harnessTests de régression de sécurité exécutables pour les applications agentiques et les systèmes intégrés à MCP.
petrusviet/cve-2021-39115Template Injection dans les modèles d'email entraîne une exécution de code sur Jira Service Management Server
momenbasel/vulnhawkScanner SAST alimenté par l'IA qui détecte les contournements d'authentification, les IDOR et les bugs logiques que Semgrep/CodeQL manquent. Action…
jas502n/jackson-cve-2020-8840FasterXML/jackson-databind vulnérabilité d'exécution de code à distance
brianwrf/wordpress_4.9.8_rce_pocUn PoC simple pour RCE WordPress (privilège d'auteur), se référer à CVE-2019-8942 et CVE-2019-8943.
owasp/cwe-toolUn outil de découverte de CWE en ligne de commande basé sur la base de données OWASP / CAPSEC de Common Weakness Enumeration.
owasp/tcasvsNorme OWASP de vérification de la sécurité des applications client lourd
marven11/cve-2024-28397-js2py-sandbox-escapeCVE-2024-28397 : évasion de la sandbox js2py, contournement de la restriction pyimport.
pelock/jobfuscatorObfusque le code source Java pour le protéger contre l'ingénierie inverse, la décompilation et le vol de propriété intellectuelle. Renomme les…
adam-atlassoftware/krakenAtelier de rétro-ingénierie construit sur le décompilateur de Ghidra avec un moteur natif sans Java, une analyse de fonctions assistée par IA, le…
nightwatchcybersecurity/gitbleed_toolsScripts shell pour cloner et mettre en miroir des dépôts Git, calculer les deltas, et exécuter gitleaks pour détecter les secrets cachés dans les…
y4sec-team/cve-2023-21939JDK CVE-2023-21939
