#1Outils pour l'examen des binaires et du code malveillant sans exécution (ex. désassembleurs, décompresseurs).
Recommandé par Kitploit

Un correctif pour le bug batchOverflow https://medium.com/@peckshield/alert-new-batchoverflow-bug-in-multiple-erc20-smart-contracts-cve-2018-10299-511…
Version corrigée de la bibliothèque d'analyseur XML Expat traitant plusieurs CVE (CVE-2022-22822 à CVE-2022-22827) pour AOSP 10 r33, fournissant une…

Code source décompilé des versions 1.3.2 (vulnérable) et 1.3.3 (corrigée) de la bibliothèque zip4j pour l'analyse du contournement de chemin…

CVE-2020-27824 environnement de reproduction d'exploit pour le codec JPEG 2000 OpenJPEG, permettant l'analyse de vulnérabilités, le fuzzing et les…

Boîte à outils OpenSSL implémentant les protocoles SSL/TLS et une bibliothèque de cryptographie à usage général avec des chiffrements, des condensés,…

glibc bug gethostbyname

Instantané du code source OpenSSL 1.0.1g, fournissant une bibliothèque SSL/TLS et de cryptographie à usage général avec chiffrements, condensés et…

Analyse et traite la CVE-2023-47108, en fournissant une évaluation de la vulnérabilité et des recommandations de remédiation pour les systèmes…

Bibliothèque C pour analyser, éditer et enregistrer des données EXIF, avec un accent sur le traitement de CVE-2020-0452 dans AOSP10. Fournit une API…

Démontre une vulnérabilité de traversée de chemin dans un script d'exemple officiel d'eml-parser, permettant l'écriture arbitraire de fichiers via…

Bibliothèque C pour l'analyse XML, spécifiquement corrigée pour CVE-2022-23990, fournissant une implémentation de référence pour l'analyse de…

Divulgation publique pour CVE-2023-31584.

Correction de la vérification des signatures ECDSA et EDDSA dans le projet Wycheproof, remédiant aux vérifications de longueur manquantes qui…

Version corrigée de dnstracer corrigeant le débordement de tampon basé sur la pile CVE-2017-9430 via la validation de la longueur de argv[0]. Trace…

Démonstration pédagogique de l'attaque par lien symbolique (symlink) dans le module tarfile de Python CVE-2007-4559 avec un script montrant pourquoi…

Analyse et démontre la vulnérabilité Android Runtime CVE-2021-0394, fournissant des informations au niveau du code pour les chercheurs en sécurité et…

Analyse et corrige une vulnérabilité Android spécifique (CVE-2023-21282) dans le codec audio AAC, en fournissant une arborescence source AOSP10…

OpenSSL toolkit fournissant les protocoles TLS/SSL et une bibliothèque cryptographique à usage général avec des outils en ligne de commande pour la…