#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Dimostra lo sfruttamento di CVE-2017-8046 in un'applicazione Spring Boot, includendo un payload di iniezione SpEL e la verifica tramite…
Codice di exploit per CVE-2023-40127, una vulnerabilità in Android MediaProvider, che dimostra il difetto per ricerca e test di sicurezza.

Rileva vulnerabilità note nelle dipendenze Ruby del Gemfile scansionando specifici CVE, consentendo controlli di sicurezza automatizzati nelle…

authz test (CVE-2026-1999 e correlati)

jquery file upload poc

Libreria Java per una sanificazione HTML veloce e configurabile da fonti non fidate. Utilizza una scansione basata su policy per rimuovere JavaScript…

Libreria Java per la pulizia rapida e configurabile di HTML non attendibile per prevenire attacchi di cross-site scripting (XSS). Usa la scansione…

Demo browser: iniezione di template EJS (CVE-2022-29078) con remediation di Seal Security

Libreria di utilità Java con un focus su una specifica vulnerabilità CVE, che fornisce capacità di analisi del codice e analisi statica per la…

Libreria crittografica OpenSSL 1.1.0g e toolkit TLS, che fornisce cifratura, decifratura, gestione dei certificati e supporto ai protocolli SSL/TLS…

Strumento di rilevamento basato su C per CVE-2017-2793, che consente l'identificazione e l'analisi della specifica vulnerabilità nei sistemi…

Estrae ed esporta le informazioni sui certificati da file PE firmati digitalmente utilizzando Python e pefile, consentendo l'analisi forense dei…

Libreria Java che fornisce componenti comuni tecnici per progetti XWiki, con focus su analisi delle vulnerabilità e ispezione statica del codice per…

Anticipator è una piattaforma open-source di rilevamento delle minacce per sistemi AI multi-agente.

Librerie tecniche Java che forniscono utilità e componenti comuni per la piattaforma XWiki, incluse correzioni di vulnerabilità di sicurezza e…

Exploit per CVE-2011-4367 che colpisce l'implementazione Apache MyFaces JSF, dimostrando una vulnerabilità di esecuzione remota di codice nel…

Codice di exploit per CVE-2023-40127, una vulnerabilità in Android. Fornisce un'implementazione proof-of-concept per ricerca e test di sicurezza.

Modulo di exploit per Apache JSPWiki CVE-2019-10078, che consente test di sicurezza di piattaforme wiki basate su Java tramite sfruttamento mirato di…