#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Scansiona rapidamente i filesystem per programmi Java potenzialmente vulnerabili a Log4Shell (CVE-2021-44228) o a "quell'exploit JNDI di Log4j"…

CVE-2020-35728 e Jackson-databind RCE

SecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…

Libreria C++ per rilevare vulnerabilità di cross-site scripting (XSS) negli URL tramite analisi dei pattern, con moduli server e strumenti da riga di…

[Solo per divertimento] Trova chiavi AWS esposte (SOLO CHIAVI VALIDE) su github

Toolkit di ricette in stile CyberChef per IDA Pro: concatena 289 operazioni di codifica, cifratura, compressione e hashing sui byte del database,…

Assembler C++2x solo header per la codifica di istruzioni x86/x86-64 a tempo di compilazione

Scanner del filesystem più veloce per log4shell (CVE-2021-44228, CVE-2021-45046) e altre istanze vulnerabili (CVE-2017-5645, CVE-2019-17571,…

Un rilevatore di vulnerabilità apprendibile potenziato dalla semantica

Plugin Binary Ninja per il reverse engineering di PTX -- l'architettura di instruction set virtuale delle GPU basate su CUDA.

Vulnerabilità di esecuzione remota di codice nel parsing YAML di Apache ShardingSphere UI

🛡️ Toolkit per la protezione binaria open source per Windows PE. Nanomite, protezione VM, anti-debug e altro.

Artefatti simili a fix con difetti incorporati

un linguaggio di programmazione di sistema che dà priorità alla correttezza verificabile, al determinismo e alle prestazioni

LuaJIT FFI bindings per libinjection, che forniscono rilevamento di SQL injection e XSS con API specifiche per il contesto per la sicurezza delle…

Grave vulnerabilità di sicurezza sui siti web PrestaShop - CVE-2022-31101

Fai i primi passi in CodeQL per Python scrivendo una query per trovare CVE-2024-32022

Scanner statico di configurazione che segnala le configurazioni nginx vulnerabili al bug complex_value di capture-clobbering a due passaggi (regex…