#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
Un plugin per x64dbg che contrassegna le firme delle chiamate XFG come dati.

Uno strumento di analisi e visualizzazione delle varianti che scansiona i codebase alla ricerca di vulnerabilità simili

Framework modulare per rilevare e prevenire attacchi di confusione delle dipendenze analizzando i manifest dei pacchetti attraverso molteplici fonti…

Scansiona archivi Java compilati (JAR/WAR) per l'utilizzo dell'algoritmo ECDSA per rilevare la vulnerabilità CVE-2022-21449. Esamina ricorsivamente i…

Exploit proof-of-concept per CVE-2021-26084, una vulnerabilità di iniezione OGNL in Confluence Server e Data Center, che dimostra l'esecuzione remota…

Framework Python per costruire flussi di lavoro LLM come macchine a stati con verifica formale tramite dimostrazione di teoremi Z3, model checking…

Exploit proof-of-concept per CVE-2023-29007, una vulnerabilità di iniezione arbitraria della configurazione di Git. Dimostra lo sfruttamento tramite…

Rileva CVE-2025-55182 RCE in React Server Components scansionando i file di blocco npm/pnpm/yarn, le immagini Docker, gli SBOM e gli URL live.…

Apache Log4j 1.2.X ha una vulnerabilità di deserializzazione di esecuzione remota di codice.

Proof-of-concept exploit per CVE-2025-48543, scritto in C++. Dimostra lo sfruttamento di una specifica vulnerabilità a scopo di test di sicurezza e…

Violare git con un ritorno a capo e clonazione RCE

RCE su versioni di Kibana precedenti alla 5.6.15 e 6.6.0 nel visualizzatore Timelion

Piccolo repository di esempio per analizzare log4j CVE-2021-44228

Plugin per Binary Ninja che integra modelli Ollama locali per rinominare funzioni e variabili nel codice HLIL decompilato, preservando la privacy…

PoC Exploit per la vulnerabilità di Sandbox Escape in VM2

Oscura gli script AutoIt per proteggere il codice sorgente da analisi, reverse engineering e decompilazione utilizzando tecniche avanzate di…

Analizza qualsiasi snippet, file o repository per rilevare possibili falle di sicurezza come segreti nel codice, vulnerabilità open source, sicurezza…