#1निर्भरता स्कैनिंग, SBOM जनरेशन, पैकेज अखंडता और आपूर्ति श्रृंखला जोखिम उपकरण।
Kitploit अनुशंसित
grimch/log4j-cve-2021-44228-workaroundlog4j CVE-2021-44228 भेद्यता के लिए सामान्य प्रयोजन वर्कअराउंड
strawhatasif/log4j-testCVE-2021-44228 का प्रदर्शन एक संभावित रणनीतिक सुधार के साथ।
scabench/l4j-tp1log4shell (CVE-2021-44228) भेद्यता वाला jee वेब प्रोजेक्ट
hazemkya/cve-2024-3094-checkerBash स्क्रिप्ट जो CVE-2024-3094 का पता लगाने और उसे ठीक करने के लिए है, जो XZ Utils लाइब्रेरी में एक गंभीर सप्लाई-चेन भेद्यता है, जिसमें स्वचालित…
scabench/jsonorg-tp1CVE-2022-45688 भेद्यता के साथ सरल अनुप्रयोग
k271266/cve-2021-42694स्रोत कोड में होमोग्लिफ प्रतिस्थापन हमलों का पता लगाने के लिए स्थैतिक विश्लेषण उपकरण, आपूर्ति-श्रृंखला कमजोरियों को रोकने के लिए पायथन पहचानकर्ताओं…
mightysai1997/cve-2024-3094-infoCVE-2024-3094 XZ Utils सप्लाई-चेन बैकडोर का दस्तावेजीकरण करने वाले संसाधनों और विश्लेषण का चयनित संग्रह, जिसमें सुरक्षा सलाह, तकनीकी लेख और पहचान…
bioless/xz_cve-2024-3094_detectionCVE-2024-3094 का पता लगाने के लिए स्क्रिप्ट।
mightysai1997/cve-2024-3094Kubernetes पॉड्स और Docker कंटेनरों में liblzma5 में CVE-2024-3094 बैकडोर का पता लगाने के लिए शेल स्क्रिप्ट, आपूर्ति-श्रृंखला भेद्यता स्कैनिंग के लिए…
nightwatchcyber/gh_release_testGitHub रिलीज़ के माध्यम से सप्लाई चेन हमले का अनुकरण करने वाली प्रदर्शन स्क्रिप्ट, जो रिलीज़ आर्टिफैक्ट्स में दुर्भावनापूर्ण कोड के जोखिम को उजागर…
scabench/fastjson-tp1fn1CVE-2022-25845 पर आधारित एक परिदृश्य जो मेटाडेटा आधारित SCA के लिए TP देता है लेकिन यदि callgraph का उपयोग किया जाता है तो FN देता है
test-avm-714877d2df585126/vuln-ejs-criticalnpm repo जिसमें ejs CVE-2022-29078 (CVSS 9.8, EPSS 32%) है, Dependabot automerge परीक्षण के लिए
putget/cve-2024-38526CVE-2024-38526 - Polyfill Scanner
fractal-tess/cve-2024-3094कमजोर xz-utils संस्करणों (5.6.0/5.6.1) का पता लगाने और उन्हें स्रोत से एक स्थिर, असमझौता बिल्ड के साथ बदलकर ठीक करने के लिए Bash स्क्रिप्ट।
laxmikumari615/linux---security---detect-and-mitigate-cve-2024-3094यह निर्धारित किया गया कि xz के अपस्ट्रीम टारबॉल्स में दुर्भावनापूर्ण कोड पाया गया, जो संस्करण 5.6.0 से शुरू हुआ। # यह निर्धारित किया गया कि केवल…
mebibite/springhoundCVE-2022-22965 और CVE-2022-22963 के प्रकटीकरण के बाद निर्मित। Bash स्क्रिप्ट जो आपके प्रोजेक्ट्स और सिस्टम्स में Spring Framework की उपस्थिति का पता…
dah4k/cve-2024-3094CVE-2024-3094, XZ Utils बैकडोर भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट और विश्लेषण उपकरण, जिसमें पहचान और शोषण स्क्रिप्ट शामिल हैं।
lukepasek/log4jjndilookupremoveएक सरल स्क्रिप्ट जो किसी दिए गए निर्देशिका में jars से Log4J JndiLookup.class को हटाती है, ताकि CVE-2021-45046 और CVE-2021-44228 से अस्थायी रूप से…
