#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
secprbench/secprbenchBenchmark di 265 modifiche reali al codice che introducono vulnerabilità in nove progetti C, C++ e Rust, con attività di revisione abbinate, sandbox…
brianwrf/magento-cve-2016-4010Magento Esecuzione Remota di Codice Non Autorizzata (CVE-2016-4010)
vulnmachines/imagemagick-cve-2022-44268Imagemagick CVE-2022-44268
viralmaniar/vulnvaultKnowledge base per sviluppatori sulle vulnerabilità di sicurezza delle applicazioni, con esempi di codice insicuro e sicuro, linee guida per la…
tomiwa-ot/emojifyObfuscatore di codice sorgente C# che sostituisce i letterali di caratteri e stringhe con emoji e randomizza i nomi di classi, interfacce, metodi e…
lleavesl/cve-2021-26084Exploit PoC per CVE-2021-26084, una vulnerabilità di iniezione OGNL in Atlassian Confluence che consente l'esecuzione remota di codice non…
akamor2800/php-5.4-cve-2026-php2shell-patch.patch backportato pronto per la produzione per PHP 5.4 e 5.23 personalizzati 5.x a fine vita (EOL) per correggere la vulnerabilità critica PHP2Shell…
ishwardeepp/cve-2025-1094-poc-postgre-sqliEmulazione e analisi proof-of-concept di CVE-2025-1094, una vulnerabilità critica di SQL injection in PostgreSQL. Include configurazione di…
owasp/xpsdTriage di raggiungibilità per le scansioni delle vulnerabilità. Invia i risultati dello scanner a un agente LLM che legge il tuo codice sorgente e…
abtonc/next-cve-2025-66478Scansiona i progetti locali per la vulnerabilità CVE-2025-66478 e segnala le istanze interessate senza correggerle.
rapticore/ore-mal-pkg-inspectorScanner multi-ecosistema per il rilevamento di pacchetti dannosi e la sicurezza della supply chain
zhzyker/cve-2018-7600-drupal-poc-expCVE-2018-7600 Drupal Drupalgeddon 2 script di exploit per esecuzione remota di codice
vulnmachines/spring_cve-2022-22980spring data mongodb esecuzione remota di codice | cve-2022-22980 poc
themiddleblue/vibegateHost-agnostico hook di sicurezza pre-scrittura per agenti di codifica: rileva pattern di input utente tramite Semgrep ed emette una guida di…
t3ft3lb/2026-100daysofyaraScrivere e condividere una regola YARA al giorno per 100 giorni
0xl0k1/cve-2012-1823Iniezione di argomenti CGI PHP
0xeval/cve-2015-3224Ruby on Rails Web Console (v2) Whitelist Bypass Code Execution implementazione in Python
kimtruth/cve-2025-55183-pocPoC per CVE-2025-55183
