#1स्टैटिक और डायनेमिक कोड विश्लेषण, SAST, DAST और कोड समीक्षा उपकरण।
Kitploit अनुशंसित

एक Binary Ninja प्लगइन जो static taint analysis के लिए driver के रूप में variables के backward slicing का उपयोग करता है।
स्रोत कोड में प्रारंभिक कमजोरियों का पता लगाने के लिए SonarQube के साथ एकीकृत स्वचालित स्थैतिक कोड विश्लेषण ढांचा, जो सभी प्लेटफार्मों पर Git…

HTTP .NET Remoting के माध्यम से ObjRefs को लीक करने और exploit करने के लिए अतिरिक्त संसाधन (CVE-2024-29059)

एम्बेडेड सिस्टम के लिए एक तेज़, पोर्टेबल और हल्का COSE + CBOR कार्यान्वयन। PQC, FIPS 140-3, DO-178, और MISRA C का समर्थन करता है। wolfSSL द्वारा…

UT आधारित स्वचालित फ़ज़ ड्राइवर जनरेशन

सुरक्षा-केंद्रित Go टूलचेन, अत्याधुनिक फ़ज़िंग क्षमताओं पर केंद्रित।

Burp Suite JS Beautifier

ग्रेबॉक्स सिंथेसाइज़र जो असेंबली निर्देशों के डीऑबफस्केशन के लिए तैयार किया गया है।

Java JAR/WAR आर्टिफैक्ट्स में असुरक्षित Apache Commons Text का पता लगाएँ और उसे पैच करें; क्लासेस का फ़िंगरप्रिंट लें और CVE-2022-42889 (Text4Shell)…

Fastjson 1.2.80 CVE-2022-25845 के लिए एक्सप्लॉइट, जो RCE के लिए AspectJ फ़ाइल रीडिंग और Groovy रिमोट क्लास लोडिंग को सक्षम बनाता है।

एक सरल फ़ाइल-आधारित स्कैनर जो फ़ाइलों में संभावित AWS एक्सेस और गुप्त कुंजियों की खोज करता है

Detours कार्यान्वयन (x64/x86) जो केवल ntdll import का उपयोग करता है

SEDATED® प्रोजेक्ट (संवेदनशील एंटरप्राइज़ डेटा विश्लेषक प्रकटीकरण को समाप्त करने के लिए)

Jackson Rce के लिए CVE-2019-12384

LLM एजेंट्स के लिए एंड-टू-एंड सुरक्षा ऑडिट फ्रेमवर्क: स्टैटिक AST और टेंट मॉडलिंग, अटैक सिंथेसिस, Docker सैंडबॉक्स रीप्ले, और MCP ऑडिटिंग के साथ…

OWASP प्रमाणित सुरक्षित-सॉफ्टवेयर डेवलपर

CVE-2018-0824 के लिए POC

कमांड-लाइन स्थैतिक विश्लेषण स्कैनर जो कस्टम semgrep नियमों का उपयोग करके PHP और YAML स्रोत कोड में महत्वपूर्ण कमजोरियों का पता लगाता है, CI/CD…