#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
dottak/cve-2025-30921PoC di CVE-2025-30921
phongld97/detect-cve-2018-16858Script Python per rilevare la vulnerabilità CVE-2018-16858 nei sistemi target, consentendo una rapida identificazione e valutazione di questa…
cahyod/react2shellQuesto strumento rileva potenziali vulnerabilità React2Shell (CVE-2025-55182) nei progetti React esaminando: - Il file `package.json` e i file lock…
dhawaldesai/agentic-ioc-scannerScanner IOC per strumenti di coding AI agentici — rileva Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 e DPRK PromptMink.
gui/legacy-rails-cve-2020-5267-patchPatch CVE-2020-5267 per Rails 4 e Rails 3
sonarsource/sonarcloud-scanUna Bitbucket Pipe per attivare l'analisi SonarCloud
gpt-laboratory/trustworthyragUn agente di valutazione per rilevare disinformazione e avvelenamento della conoscenza nei sistemi di generazione aumentata da recupero.
trinadh465/openssl-1_0_1g_cve-2015-3195Toolkit OpenSSL che implementa i protocolli SSL/TLS e una libreria crittografica per uso generale con cifrari, digest, algoritmi a chiave pubblica e…
bk-security/auth-header-trust-rulesRegole Semgrep che segnalano pattern di bypass di autenticazione header-trust (classe CVE-2025-29927). Complemento di bk-security.github.io.
digitalsurgn/cve-2024-21546Kit di exploit automatizzato e template di rilevamento per CVE-2024-21546, una RCE non autenticata in UniSharp Laravel Filemanager, con evasione WAF…
husoul/cve-2017-15708Apache synapse deserializzazione CVE–2017–15708
meng-security/spring4shell-local-verification-labSpring Framework CVE-2022-22965: verifica delle condizioni di impatto locale, correzione dell'aggiornamento della versione e progetto di ritest
johnnyzhou666/langgrinch-cve-2025-68664-analysisAnalisi tecnica della vulnerabilità di injection nella serializzazione di LangChain CVE-2025-68664.
pazhanivelmani/av_cve-2020-0162_a10r33Exploit per CVE-2020-0162 che mira a una vulnerabilità specifica, implementato in C++ per binary exploitation e test di sicurezza.
contrast-security-oss/cve-2021-44228Script del servizio professionale per aiutare nell'identificazione delle applicazioni Java interessate in TeamServer
ickarah/cve-2019-25137-version-researchUn'analisi che indaga l'intera portata di CVE-2019-25137
chiefyoru/cve-2026-48939_pocL'estensione iCagenda per Joomla consente il caricamento di file arbitrari nella funzionalità di allegato file, che alla fine determina il…
roninforge/roninforge-honoPlugin per Cursor per Hono v4 (framework web edge TypeScript). 59 regressioni LLM con coppie BAD/CORRECT. Ancorato a hono ^4.12.19 (>= 4.9.7 per…
