#1Outils pour la blue team, la sécurité défensive et la protection contre les menaces.
Recommandé par Kitploit
0xblackash/cve-2026-109618Avis technique sur les vulnérabilités RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619) couvrant la cause racine, les vecteurs d'exploitation, les…
oscerd/cve-2026-91858Reproducteur exécutable Spring Boot et Quarkus pour CVE-2026-91858, une XXE dans Apache Camel camel-fop via un TransformerFactory tiers, avec…
lsudoko/antibodyBoucle DevSecOps GitLab Duo où une seconde IA réattaque chaque correctif écrit par l'IA, enregistrant chaque contournement réussi comme un anticorps…
gmh5225/nova-frameworkMoteur de correspondance de motifs de prompts inspiré de YARA qui combine des règles par mots-clés, par regex, par similarité sémantique et par…
gmh5225/no-access-protection-x86Il chiffre la section de texte et définit la protection sur NO_ACCESS.
neo23x0/process-watcherUn outil de surveillance des processus qui tente de détecter l'exploitation
hanxi19/black_hole_attack_for_vector_databaseImplémentation de recherche de l'attaque Black-Hole qui empoisonne les index de bases de données vectorielles via une hubness pilotée par la…
kavryxdev-group/enterprise-abac-gatewayProxy inverse zero-trust et passerelle d'autorisation ABAC en Go avec évaluation de politiques OPA intégrée et révocation de jetons distribuée.
kavryxdev-group/sandboxed-untrusted-code-execution-runnerExécute du code Python, JavaScript et Bash non fiable dans une prison renforcée avec des limites de 5 secondes, 128 Mo, 0,5 cœur, de PID et de sortie.
ag3ntsc4rn/autorun-auditTrouvez du code qui s'exécute sans que vous le demandiez : des fichiers de dépôt qui s'exécutent à l'ouverture d'un dossier (tâches VS Code, hooks…
0xblackash/cve-2026-106173Documente la CVE-2026-106173, une traversée de chemin (CWE-22) dans Fortinet FortiSIEM, avec une analyse d'impact, des conseils de détection et des…
oscerd/cve-2026-85312Reproducteur de preuve de concept exécutable pour CVE-2026-85312, démontrant le détournement de saga Apache Camel via l'en-tête Long-Running-Action…
oscerd/cve-2026-85301Reproducteur de preuve de concept exécutable pour le contournement de la validation de l'émetteur camel-keycloak d'Apache Camel (CWE-287), démontrant…
oscerd/cve-2026-85300Reproducteur exécutable Spring Boot et Quarkus pour CVE-2026-85300, démontrant que camel-pqc écrit des clés privées avec des permissions de fichiers…
oscerd/cve-2026-85260Reproducteur exécutable Spring Boot et Quarkus pour CVE-2026-85260, démontrant la journalisation PHI de camel-mllp dans les versions affectées et sa…
oscerd/cve-2026-85257Reproducteur exécutable Spring Boot et Quarkus pour CVE-2026-85257, démontrant la divulgation d'informations via les fautes SOAP de camel-cxf et…
oscerd/cve-2026-85254Reproducteur exécutable Spring Boot et Quarkus pour CVE-2026-85254, démontrant le contournement de la suppression d'écho d'en-tête d'Apache Camel…
jaksi/sshesameUn honeypot SSH facile à installer et à utiliser, un faux serveur SSH qui laisse entrer n'importe qui et journalise son activité
