#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Una lista curata di risorse, domande pratiche e materiali di studio per aiutarti a prepararti per i colloqui di Sicurezza delle Applicazioni (AppSec).

PoC per CVE-2022-23940

Compilatore di template Vue 2.7.16 con patch per CVE‑2024‑6783 e CVE-2024-9506

Analisi approfondita di reverse engineering di un loader multiphase avanzato che prende di mira Shellhost.exe, amsi.dll, mstscax.dll e clbcatq.dll…

[CVE-2017-9822] DotNetNuke Deserializzazione dei Cookie ed Esecuzione di Codice in Remoto (RCE)

CVE-2026-0006: PoC di heap buffer overflow per libopenapv (codec APV Android) - CVSS 9.8

Questo include CVE-2022-22963, una vulnerabilità di accesso alle risorse tramite Spring SpEL / Expression, nonché CVE-2022-22965, la RCE di…

PoC per CVE-2020-0601 - Exploit di CryptoAPI

Decompile and disassemble Python bytecode (.pyc/.pyo) back to readable source. Supports Python 2.0 - 3.15 (CPython, PyPy and other implementations).…

CVE-2016-3141

Ambiente di test per la vulnerabilità CVE-2019-12384

Uno strumento scritto in Go che scansiona file e directory per l'exploit Follina (CVE-2022-30190)

Know what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.

Exploit proof-of-concept per CVE-2024-52301 che dimostra la manipolazione dell'ambiente in Laravel tramite parametri URL iniettati, con analisi…

retire.js ha una nuova casa

CVE-2022-32119 - Arox-Unrestricted-File-Upload

Deobfuscator per output di javascript-obfuscator 5.x (string arrays, control-flow flattening, self-defending, RC4/base64)

Il primo hazard checker al mondo per NVIDIA Blackwell (sm_120), con un assembler e uno scheduler confrontati byte per byte con il loro stesso…