#1Strumenti per l'esame di binari e codice malware senza eseguirli (es. disassemblatori, scompattatori).
Raccomandato da Kitploit

Libreria Java che converte contenuti JSON malformati in JSON sicuro e conforme agli standard, prevenendo l'iniezione di codice e garantendo…

CVE-2020-10673

XWiki Commons CVE-2023-31126 v14.10.3 per l'analisi Coverity

Una correzione per il bug batchOverflow https://medium.com/@peckshield/alert-new-batchoverflow-bug-in-multiple-erc20-smart-contracts-cve-2018-10299-51…

Versione corretta della libreria parser XML Expat che affronta molteplici CVE (CVE-2022-22822 fino a CVE-2022-22827) per AOSP 10 r33, fornendo…

Codice sorgente decompilato delle versioni 1.3.2 (vulnerabile) e 1.3.3 (corretta) della libreria zip4j per l'analisi del path traversal…

Ambiente di riproduzione dell'exploit CVE-2020-27824 per il codec OpenJPEG JPEG 2000, che consente l'analisi delle vulnerabilità, il fuzzing e il…

Toolkit OpenSSL che implementa i protocolli SSL/TLS e una libreria crittografica generica con cifrari, digest, algoritmi a chiave pubblica e gestione…

glibc gethostbyname bug

Snapshot del codice sorgente di OpenSSL 1.0.1g, che fornisce una libreria SSL/TLS e di crittografia generica con cifrari, digest e gestione dei…

Analizza e affronta CVE-2023-47108, fornendo valutazione delle vulnerabilità e indicazioni di remediation per i sistemi interessati.

Libreria C per l'analisi, la modifica e il salvataggio dei dati EXIF, con particolare attenzione alla risoluzione di CVE-2020-0452 in AOSP10.…

Dimostra una vulnerabilità di path traversal in uno script di esempio ufficiale di eml-parser, consentendo la scrittura arbitraria di file tramite…

Libreria C per il parsing di XML, specificamente patchata per CVE-2022-23990, che fornisce un'implementazione di riferimento per l'analisi delle…

Divulgazione pubblica per CVE-2023-31584.

Correzione per la verifica delle firme ECDSA e EDDSA nel progetto Wycheproof, che affronta i controlli di lunghezza mancanti che consentivano la…

Versione corretta di dnstracer che risolve il buffer overflow basato su stack di CVE-2017-9430 tramite la validazione della lunghezza di argv[0].…

Dimostrazione educativa dell'attacco symlink di Python tarfile relativo a CVE-2007-4559, con uno script che mostra perché os.path.realpath() non…