#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

Analysez n'importe quel extrait, fichier ou dépôt pour détecter d'éventuelles failles de sécurité telles que des secrets dans le code, des…
Obfusque les scripts PowerShell et JavaScript à l'aide d'une analyse basée sur tree-sitter, avec plusieurs profils d'imposteur configurables pour la…

Une puissante bibliothèque Python et un outil CLI pour parser, analyser et manipuler les règles YARA via la représentation en arbre de syntaxe…

Externaliser l'accès des applications Java aux ressources protégées sous forme de messages de journal.

CVE-2022-22947 par lots

SPIP avant 4.2.1 permet l'exécution de code à distance via les valeurs de formulaire dans la zone publique car la sérialisation est mal gérée. Les…

Harnais d'analyse statique de sécurité applicative multi-agents pour les agents de codage IA : cartographie les bases de code, traque les classes de…

Analyse statique des plugins wordpress

Analyseur de bytecode Java personnalisable via des règles JSON

CVE que j'ai trouvés. Articles techniques, exemples d'exploitation et comptes rendus de sessions de fuzzing.

Apache Solr Backup/Restore APIs RCE Poc (CVE-2023-50386)

Trouver des vulnérabilités par force brute aveugle

Scanner d'analyse statique de code pour les plugins et thèmes WordPress. Détecte des vulnérabilités telles que XSS et l'injection SQL grâce à un…

Un pipeline de fuzzing piloté par LLM propulsé par le GitHub Security Lab Taskflow Agent

Pure-Go Java Decompiler and Serialization Operator

Exploit PoC pour CVE-2020-8840 : injection JNDI menant à une exécution de code à distance dans FasterXML jackson-databind. Inclut la configuration de…

Un SDK Node.js Common Weakness Enumeration (CWE) conforme à MITRE / CAPEC

Apache/Alibaba Dubbo <= 2.7.3 Code PoC pour CVE-2021-25641 RCE via désérialisation de données non fiables ; Affecte les versions <= 2.7.6 avec…