#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Un workshop CodeQL che copre CVE-2021-21380

Il codice di VulTriage: potenziamento del contesto a triplo percorso per il rilevamento delle vulnerabilità basato su LLM

Proof-of-concept exploit code e analisi tecnica per CVE-2022-35737, un overflow di interi nella funzione sqlite3_str_vappendf di SQLite3 che consente…

🐺 Vulfy – Scanner di versioni di pacchetti veloce basato su Rust

Spring-Cloud-Spel-RCE

Scansiona. Oscura. Commit pulito.

FUDForum 3.0.9 - XSS / Esecuzione di codice remoto (CVE-2019-18873, CVE-2019-18839)

Codice di exploit per CVE-2021-2394, una vulnerabilità Java, che fornisce una prova di concetto per test di sicurezza e ricerca.

Exploit proof-of-concept per CVE-2025-3248, una vulnerabilità di iniezione di codice remoto in Langflow precedente alla versione 1.3.0. Invia…

Exploit di PHP Object Injection in GiveWP

Rileva e correggi la vulnerabilità log4j log4shell (CVE-2021-44228)

CVE-2020-36188 &&Jackson-databind RCE

Time Clock <= 1.2.2 & Time Clock Pro <= 1.1.4 - Esecuzione di codice remoto (limitata) non autenticata

Collezione di alcuni strumenti facili da usare - in PowerShell.

Prima implementazione di exploit condivisa pubblicamente per CVE-2026-33439 (RCE pre-autenticazione OpenAM tramite deserializzazione di…

Offusca il codice sorgente Go tramite crittografia di stringhe AES-256 con decrittazione a runtime, ridenominazione degli identificatori e rimozione…

CVE-2021-3156 POC e Docker e analisi write up

Scanner di sicurezza statico per pacchetti di abilità di agenti AI. Rileva file SKILL.md malevoli e script raggruppati prima che vengano eseguiti.