#2Strumenti per l'osservazione del comportamento del malware in ambienti isolati per comprenderne le azioni e l'impatto.
Raccomandato da Kitploit
dbrumley/extract75-cve-2020-13995Exploit per dirottamento del flusso di controllo per CVE-2020-13995 con deployment basato su Docker e integrazione con Mayhem fuzzing per test…
rxerium/cve-2025-4427-cve-2025-4428Rilevamento per CVE-2025-4427 e CVE-2025-4428
aastikgakhar/cve-2025-55182-react2shellRileva componenti React Server esposti vulnerabili a CVE-2025-55182 tramite negoziazione RSC.
shoucheng3/x-stream__xstream_cve-2020-26217_1-4-14-java77Libreria Java per serializzazione e deserializzazione XML, con un focus sull'exploit della vulnerabilità di deserializzazione CVE-2020-26217.
spiralbl0ck/bunch-of-fuzzers-developed-using-libfuzzer-and-asanRaccolta di fuzzer costruiti con libFuzzer e AddressSanitizer per il rilevamento automatico di bug nel codice C/C++.
n0n-zer0/spring-boot-tomcat-cve-2025-24813POC per CVE-2025-24813 utilizzando Spring-Boot
renweimeng/vlun-agent-xVulnAgent-X: Un framework agentico a strati per il rilevamento di vulnerabilità a livello di repository
shoucheng3/jenkinsci__workflow-cps-plugin_cve-2022-25173_2646-v6ed3b5b01ff1Exploit per CVE-2022-25173 che mira al bypass della sandbox dell'interprete CPS del Plugin Jenkins Pipeline Groovy, consentendo l'esecuzione…
spiralbl0ck/skypeaclkeygen.exe-analysis-for-hacking-teamAnalisi di SkypeACLKeyGen.exe per hacking team
calusdotai/anticipatorAnticipator è una piattaforma open-source di rilevamento delle minacce per sistemi AI multi-agente.
shoucheng3/rhuss__jolokia_cve-2018-1000129_1-4-0Accesso JMX basato su agenti tramite JSON/HTTP con richieste bulk, policy di sicurezza granulari e modalità proxy per il monitoraggio e la gestione…
renukaselvar/expat_cve-2024-28757Libreria C per l'analisi XML orientata ai flussi con registrazione di handler, supporto per codifica UTF-8/UTF-16 e sistema di build basato su…
adarshpv9746/text4shell--automated-exploit---cve-2022-42889Exploit automatizzato per CVE-2022-42889 (Text4Shell) con un'app Dockerizzata vulnerabile per test e guida allo sfruttamento manuale.
almkuznetsov/cve-2024-1441Riproduce il fuzzing e l'analisi dei crash per CVE-2024-1441 utilizzando AFL++ e CASR, con configurazione dettagliata e comandi per libvirt.
lohanichaten/log4j-cve-2021-44228Proof-of-concept exploit per CVE-2021-44228 (Log4Shell) che prende di mira applicazioni Java tramite iniezione JNDI per l'esecuzione remota di codice.
sahalll/cve-2024-54916Frida-based proof-of-concept che dimostra il bypass dell'autenticazione in Telegram Android agganciando SharedConfig.checkPasscode per restituire…
trinadh465/platform_external_libvpx_v1.8.0_cve-2023-5217Codebase libvpx patchata che affronta CVE-2023-5217 con supporto sanitizer e configurazioni di build multipiattaforma per codifica VP8/VP9 sicura.
andrii-kovalenko-celonis/log4j-vulnerability-demoEndpoint per testare CVE-2021-44228 – Log4j 2
