#1Outils pour identifier, évaluer et hiérarchiser les faiblesses de sécurité dans les systèmes et applications.
Recommandé par Kitploit
github/advisory-databaseBase de données de vulnérabilités de sécurité incluant les CVE et les avis de sécurité issus de GitHub dans le monde des logiciels open source.
ylianst/meshcentralUn site web complet de surveillance et de gestion à distance basé sur le web. Une fois configuré, vous pouvez installer des agents et effectuer des…
ntoskernel/deepsecretsScanner de secrets hors ligne combinant des règles regex, une analyse sémantique basée sur un lexer et une correspondance de valeurs hachées pour…
0xblackash/cve-2026-101767Analyse d'avis et de recherche technique sur CVE-2026-101767, une RCE critique non authentifiée dans Oracle E-Business Suite Application Object…
0xblackash/cve-2026-111497Boîte à outils d'avis et de preuve de concept pour CVE-2026-111497 (Node2Shell), un débordement de tas Brotli dans Node.js, avec des scripts de…
umarrehmansiddiqui/cve-2026-0073Preuve de concept d'exploit pour un contournement de l'authentification TLS du débogage sans fil adbd d'Android, exploitant une inadéquation de type…
killaboi/stealmybitcoin-pocUne version publique du challenge Steal My Bitcoin
0xajstrike/emsign-trust-scanScanner hors ligne pour la compromission de clé de la CA eMudhra/emSign d'octobre 2026, qui identifie les certificats affectés dans les magasins de…
tani2shell/php2shell-labLaboratoire de pentest en boîte noire pour la famille de corruptions de mémoire du moteur PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS…
assetnote/node2shell-scannerMécanisme de détection haute fidélité pour node2shell (CVE-2026-111497)
lzh0082-cloud/code-detectionPackage de réplication étudiant la manière dont les auditeurs de vulnérabilités LLM s'en remettent aux preuves d'analyse statique, avec un front-end…
glen-testing/low-int-cert-monitorSurveillez les journaux Certificate Transparency pour détecter les certificats dotés de clés privées EC trivialement petites (la classe de clés…
aix567/c-a-sC.A.S-Exploit — boîte à outils de recherche en sécurité et de preuve de concept basée sur Python pour CVE-2017-5689 (contournement d'authentification…
endrazine/rocq-cve-poc-12155CVE-2020-37268 — Rocq/Coq Print Assumptions omet la vérification des univers non sûrs via Parameter Inline
endrazine/rocq-cve-poc-22287CVE-2026-72714 — État de vérification de l'univers Rocq désynchronisé après la fermeture d'un module
endrazine/rocq-cve-poc-21683CVE-2026-72705 — Le vérificateur Rocq Guard accepte un point fixe passé comme argument d'ordre supérieur
endrazine/rocq-cve-poc-22024CVE-2026-72704 — Rocq Guard Checker fait confiance à un arbre récursif corrompu après transport
endrazine/rocq-cve-poc-21682CVE-2026-72703 — Rocq Guard Checker accepte un point fixe non terminant via des appels croisés non vérifiés
