#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit
galaxy-sc/cve-2026-47423-dompurify-xss-detectorScanner basé sur Go qui détecte les contournements du validateur DOMPurify (CVE-2026-47423) via l'empreinte logique sur des bundles JavaScript de…
nanopathi/external_libavc_aosp10_r33_cve-2021-0325Boîte à outils d'analyse de vulnérabilités et d'exploitation en langage C ciblant le débordement de tas libavc d'AOSP (CVE-2021-0325) avec capacités…
jacklosingheart/cve-2024-51132-pocPreuve de concept d'exploitation pour CVE-2024-51132, une vulnérabilité d'injection XML External Entity (XXE) dans les bibliothèques principales HAPI…
git-akki/cso-vibecheckCompétence d'audit de sécurité Senior-CSO pour les applications vibe-codées. Audit en 22 points ancré sur des incidents réels de 2026 (Moltbook,…
hohn/codeql-sample-polkitToutes les étapes de l'exploration de la CVE-2021-4034 de polkit à l'aide de codeql
kemal-arslan/reposherlockAnalyser n'importe quel dépôt GitHub (URL ou chemin local) → carte d'architecture, commandes d'exécution vérifiées, risques et problèmes exploitables…
razi-interactive/claude-project-scannerScanner de sécurité en lecture seule pour les projets Claude Code. Détecte CVE-2025-59536, l'injection statusLine, l'injection de prompt, et plus…
loic-houchi/django-faille-cve-2025-57833_testPreuve de concept éducative démontrant une injection SQL via des alias dynamiques dans les méthodes annotate() et alias() de Django (CVE-2025-57833).…
byezero/nginx-cve-2026-42945-checkScanner local en lecture seule pour CVE-2026-42945 (NGINX Rift) qui vérifie les instances NGINX, OpenResty et Tengine pour des configurations de…
gcmurphy/chk_log4jQuelques vérifications simples pour voir si un fichier JAR est vulnérable à CVE-2021-44228
bekwiner/cve-2026-47777Analyse technique détaillée de CVE-2026-47777, un contournement d'autorisation de haute sévérité dans le pipeline de fédération des collections en…
perufitlife/dotclaude-securityAnalyse la configuration .claude/ d'un dépôt (hooks settings.json, serveurs MCP, env, allowed-tools) pour détecter les pièges RCE et d'exfiltration…
gagaltotal/cve-2026-42533-nginxCVE-2026-42533 Nginx
al1ex/cve-2020-26259CVE-2020-26259 &&XStream Suppression arbitraire de fichiers
yomisana/are-you-get-tanstack-attackEst-ce que vous avez l'attaque de la chaîne d'approvisionnement Tanstack du 5/11 ? CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx
killercd/cve-2026-35414Démontre une preuve de concept pour CVE-2026-35414, montrant une version vulnérable et une version corrigée de la logique de correspondance des…
horkimhab/cve-2026-442_CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js
dhawaldesai/agentic-ioc-scannerScanner d'IOC pour outils de codage IA agentique — détecte Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 et DPRK PromptMink.
