#1Strumenti per blue team, sicurezza difensiva e protezione dalle minacce.
Raccomandato da Kitploit
openai/php2shell-checkerCLI che verifica la versione PHP di un sito web o un binario PHP locale rispetto alle soglie di patch incorporate per determinare lo stato di…
gitlab-security-oss/tldrRegole di rilevamento basate su Sigma, query sui log, test atomici e procedure di risposta per il monitoraggio e il threat hunting in ambienti GitLab.
0xblackash/cve-2026-109618Consulenza tecnica sulle vulnerabilità RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619) che copre causa principale, vettori di sfruttamento,…
oscerd/cve-2026-91858Reproducer eseguibile Spring Boot e Quarkus per CVE-2026-91858, una XXE in Apache Camel camel-fop tramite un TransformerFactory di terze parti, con…
oscerd/cve-2026-88901Proof-of-concept eseguibile in Spring Boot che riproduce CVE-2026-88901, una vulnerabilità XXE (CWE-611) in Apache Camel camel-smooks, con esecuzioni…
oscerd/cve-2026-88900Proof-of-concept eseguibile in Spring Boot che riproduce CVE-2026-88900, la vulnerabilità di deserializzazione Java non sicura in camel-jgroups,…
oscerd/cve-2026-85315Riproduttore proof-of-concept eseguibile per CVE-2026-85315, che dimostra la divulgazione dei messaggi di eccezione del consumer camel-grpc (CWE-209)…
lsudoko/antibodyCiclo DevSecOps di GitLab Duo in cui una seconda IA attacca nuovamente ogni correzione scritta dall'IA, salvando ogni bypass riuscito come anticorpo…
gmh5225/nova-frameworkMotore di pattern matching per prompt ispirato a YARA che combina regole basate su parole chiave, regex, similarità semantica e valutazione LLM per…
gmh5225/no-access-protection-x86Crittografa la sezione di testo e imposta la protezione su NO_ACCESS.
neo23x0/process-watcherUno strumento di monitoraggio dei processi che tenta di rilevare lo sfruttamento
hanxi19/black_hole_attack_for_vector_databaseImplementazione di ricerca del Black-Hole Attack che avvelena gli indici dei database vettoriali tramite hubness guidata dalla centralità, con…
kavryxdev-group/enterprise-abac-gatewayReverse proxy zero-trust e gateway di autorizzazione ABAC in Go con valutazione delle policy OPA integrata e revoca distribuita dei token.
kavryxdev-group/sandboxed-untrusted-code-execution-runnerEsegue Python, JavaScript e Bash non attendibili in una jail rafforzata con limiti di 5 secondi, 128 MB, 0,5 core, PID e output.
ag3ntsc4rn/autorun-auditTrova codice che viene eseguito senza che tu lo richieda: file del repository che si eseguono all'apertura della cartella (attività di VS Code, hook…
0xblackash/cve-2026-106173Documenta CVE-2026-106173, un path traversal (CWE-22) in Fortinet FortiSIEM, con analisi dell'impatto, indicazioni per il rilevamento e misure di…
oscerd/cve-2026-85312PoC riproducibile ed eseguibile per CVE-2026-85312, che dimostra il dirottamento della saga di Apache Camel tramite l'header Long-Running-Action in…
oscerd/cve-2026-85301Riproduttore proof-of-concept eseguibile per il bypass della validazione dell'issuer in Apache Camel camel-keycloak (CWE-287), che dimostra il…
