#1Outils pour l'analyse du comportement des applications pendant l'exécution afin de trouver des vulnérabilités de sécurité.
Recommandé par Kitploit
raka200juta/28458Script d'exploitation Python pour CVE-2020-28458, une vulnérabilité de pollution des prototypes dans DataTables. Il envoie des charges utiles conçues…
tinopreter/docviewerexploitappCeci est une application d'exploitation que j'ai créée en résolvant le défi DocumentViewer (CVE-2021-40724) de MobileHackingLab. Elle télécharge une…
shoucheng3/x-stream__xstream_cve-2021-21345_1-4-15Bibliothèque de sérialisation XML en Java, axée sur l'analyse de l'exploit CVE-2021-21345 et les tests de vulnérabilité de désérialisation pour les…
shoucheng3/esapi__esapi-java-legacy_cve-2022-23457_2-2-3-1Bibliothèque d'API de sécurité d'entreprise fournissant des contrôles de sécurité pour les applications web Java, incluant l'authentification, le…
abubakar-shahid/cve-2024-36886Recherche académique sur les vulnérabilités N-Day du noyau Linux, analysant CVE-2024-36886 dans le sous-système réseau TIPC, le cycle de vie,…
hupe1980/cve-2021-3129Laravel mode débogage - Exécution de code à distance (RCE)
iamavu/zairoScanne les diffs de code avec contexte pour construire un graphe d'impact et utilise des LLM pour détecter les vulnérabilités, prenant en charge les…
trailofbits/umbertoBibliothèque et CLI pour la mutation de données structurées (JSON, XML, X.509) afin de prendre en charge le fuzzing basé sur une grammaire, avec de…
aftermathlabs/vmp2Dépaqueter et désobfusquer les binaires protégés par VMProtect 2 avec un explorateur de VM basé sur l'émulation, un profileur de handlers et un…
de4dot/de4dotDésobfuscateur et unpacker .NET.
dwisiswant0/findom-xssUn scanner rapide et simple de vulnérabilités XSS basé sur le DOM.
google/kernel-sanitizersLinux Kernel Sanitizers, détecteurs rapides de bogues pour le noyau Linux
memn0ps/matrix-rsRusty Hypervisor - Hyperviseur Blue Pill de type 2 du noyau Windows en Rust (Nom de code : Matrix)
google/path-auditorAuditeur de fonctions libc à l'exécution qui détecte les conditions de concurrence d'accès aux fichiers et les vulnérabilités de liens symboliques en…
