#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
subc0ol/detection-for-cve-2017-2793Strumento di rilevamento basato su C per CVE-2017-2793, che consente l'identificazione e l'analisi della specifica vulnerabilità nei sistemi…
password123456/py_certificate_extractorEstrae ed esporta le informazioni sui certificati da file PE firmati digitalmente utilizzando Python e pefile, consentendo l'analisi forense dei…
shoucheng3/xwiki__xwiki-commons_cve-2023-31126_14-10-3Libreria Java che fornisce componenti comuni tecnici per progetti XWiki, con focus su analisi delle vulnerabilità e ispezione statica del codice per…
calusdotai/anticipatorAnticipator è una piattaforma open-source di rilevamento delle minacce per sistemi AI multi-agente.
shoucheng3/xwiki__xwiki-commons_cve-2023-36471_14-10-5Librerie tecniche Java che forniscono utilità e componenti comuni per la piattaforma XWiki, incluse correzioni di vulnerabilità di sicurezza e…
shoucheng3/apache__myfaces_cve-2011-4367_2-0-11Exploit per CVE-2011-4367 che colpisce l'implementazione Apache MyFaces JSF, dimostrando una vulnerabilità di esecuzione remota di codice nel…
trinadh465/cve-2023-40127Codice di exploit per CVE-2023-40127, una vulnerabilità in Android. Fornisce un'implementazione proof-of-concept per ricerca e test di sicurezza.
shoucheng3/apache__jspwiki_cve-2019-10078_2-11-0-m3Modulo di exploit per Apache JSPWiki CVE-2019-10078, che consente test di sicurezza di piattaforme wiki basate su Java tramite sfruttamento mirato di…
anupamojha-eng/sentinel-transitive-cve-demoSentinel demo: snakeyaml transitivo CVE-2022-1471 tramite Spring Boot + modello di codice sfruttabile
gmh5225/iat-hookDLL C++ che esegue l'hooking della Import Address Table analizzando le intestazioni PE e reindirizzando gli indirizzi delle funzioni importate verso…
nanopathi/framework_base_aosp10_r33_cve-2021-0327PoC o patch per CVE-2021-0327, una vulnerabilità di elevazione dei privilegi dell'interfaccia di sistema Android (Android System UI) che colpisce…
uthrasri/cve-2023-28588Implementazione dell'exploit per la vulnerabilità CVE-2023-28588, mirata all'esecuzione remota di codice nel software interessato.
12-test-12/cve-2025-3248Exploit per CVE-2025-3248: inietta payload Python appositamente modificati in un endpoint API di codice non autenticato per eseguire comandi…
nanopathi/framework_base_aosp10_r33_cve-2021-0306_cve-2021-0317Una versione con patch di Android 10 (AOSP10 r33) di framework-base che incorpora correzioni di sicurezza per CVE-2021-0306 e CVE-2021-0317 per…
tigr78/cve-2025-53964Proof-of-concept exploit per CVE-2025-53964: lettura/scrittura remota di file tramite dizionario XDXF dannoso in GoldenDict 1.5.0/1.5.1, sfruttando…
nanopathi/external_aac_aosp10_r33_cve-2020-0451
rubbxalc/cve-2023-1521Exploit di prova di concetto per CVE-2023-1521 che dimostra l'escalation dei privilegi basata su LD_PRELOAD in sccache, consentendo l'esecuzione di…
