#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit
Un plugin x64dbg qui marque les signatures d'appel XFG comme données.

Un outil d'analyse de variantes et de visualisation qui scanne les bases de code pour des vulnérabilités similaires.

Framework modulaire pour détecter et prévenir les attaques de confusion de dépendances en analysant les manifestes de paquets provenant de multiples…

Analyse les archives Java compilées (JAR/WAR) pour l'utilisation de l'algorithme ECDSA afin de détecter la vulnérabilité CVE-2022-21449. Examine…

Exploit de preuve de concept pour CVE-2021-26084, une vulnérabilité d'injection OGNL dans Confluence Server et Data Center, démontrant une exécution…

Framework Python pour construire des workflows LLM en tant que machines à états avec vérification formelle via la preuve de théorèmes Z3, le model…

Exploit de preuve de concept pour CVE-2023-29007, une vulnérabilité d'injection de configuration arbitraire dans Git. Démontre l'exploitation via un…

Détecte la RCE CVE-2025-55182 dans les React Server Components en scannant les lockfiles npm/pnpm/yarn, les images Docker, les SBOMs et les URLs en…

Apache Log4j 1.2.X présente une vulnérabilité d'exécution de code à distance par désérialisation

Exploit de preuve de concept pour CVE-2025-48543, écrit en C++. Démontre l'exploitation d'une vulnérabilité spécifique à des fins de tests de…

Casser git avec un retour chariot et clonage RCE

Exécution de code à distance sur les versions de Kibana antérieures à 5.6.15 et 6.6.0 dans le visualiseur Timelion.

Petit exemple de dépôt pour examiner log4j CVE-2021-44228

Plugin pour Binary Ninja qui intègre les modèles Ollama locaux pour renommer les fonctions et les variables dans le code HLIL décompilé, préservant…

PoC Exploit pour vulnérabilité d'évasion de sandbox VM2

Obfusque les scripts AutoIt pour protéger le code source contre l'analyse, la rétro-ingénierie et la décompilation grâce à une obfuscation avancée et…

Analysez n'importe quel extrait, fichier ou dépôt pour détecter d'éventuelles failles de sécurité telles que des secrets dans le code, des…