Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Sicurezza della Supply Chain — Pagina 39 | Kitploit

Categorie

Sicurezza della Supply Chain

Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

osv-scanner

google/osv-scanner

10.8k1 giorno fa

trivy

aquasecurity/trivy

37.4k19h 52m fa

grype

anchore/grype

12.7k11h 46m fa

syft

anchore/syft

9.7k14h 56m fa

scorecard

ossf/scorecard

5.6k5h 21m fa

cosign

sigstore/cosign

6.2k1 giorno fa

in-toto

in-toto/in-toto

1.1k1 mese fa

python-tuf

theupdateframework/python-tuf

1.7k9 giorni fa

securesystemslib

secure-systems-lab/securesystemslib

543 giorni fa

#10

dependency-track

dependencytrack/dependency-track

4.1k12h 13m fa

Più recenti Rilevanza Più popolari Aggiornati di recente

810 risultati

jenkinsci__workflow-multibranch-plugin_CVE-2022-25175_706-vd43c65dec013

shoucheng3/jenkinsci__workflow-multibranch-plugin_cve-2022-25175_706-vd43c65dec013

Exploit per CVE-2022-25175 che prende di mira il plugin Jenkins Pipeline: Multibranch, consentendo lo sfruttamento automatizzato di una specifica…

vulnerability-analysiscode-analysisexploitation+3

11 mesi fa

cp30_XXE_partial_fix

shanika04/cp30_xxe_partial_fix

versione tra CVE-2018-20433 e CVE-2019-5427

vulnerability-analysiscode-analysissupply-chain-security+1

5 anni fa

CVE-2021-44228-Scanner

municipalparkingservices/cve-2021-44228-scanner

Scanner a binario singolo per CVE-2021-44228 (Log4Shell) che rileva versioni vulnerabili di log4j in file JAR/WAR/EAR e applica patch di mitigazione…

vulnerability-scannersvulnerability-analysisexploitation+3

4 anni fa

CVE-2017-8046

bkhablenko/cve-2017-8046

Dimostra lo sfruttamento di CVE-2017-8046 in un'applicazione Spring Boot, includendo un payload di iniezione SpEL e la verifica tramite…

vulnerability-analysiscode-analysisweb-application-exploitation+3

8 anni fa

vuln_test_repo_public_ruby_gemfile_cve-2016-6317

kavgan/vuln_test_repo_public_ruby_gemfile_cve-2016-6317

Rileva vulnerabilità note nelle dipendenze Ruby del Gemfile scansionando specifici CVE, consentendo controlli di sicurezza automatizzati nelle…

static-analysisvulnerability-analysiscode-analysis+2

9 anni fa

CVE-2020-27955

frostsaberx/cve-2020-27955

Git-LFS RCE Test

vulnerability-analysisexploitationpenetration-testing+2

5 anni fa

boa-detector

corelight/boa-detector

Un rilevatore di server web Boa vulnerabili.

iot-securityvulnerability-analysisweb-security+3

3 anni fa

sentinel-transitive-cve-demo

anupamojha-eng/sentinel-transitive-cve-demo

Sentinel demo: snakeyaml transitivo CVE-2022-1471 tramite Spring Boot + modello di codice sfruttabile

vulnerability-analysiscode-analysisexploitation+3

4 mesi fa

CVE-2023-1521

rubbxalc/cve-2023-1521

Exploit di prova di concetto per CVE-2023-1521 che dimostra l'escalation dei privilegi basata su LD_PRELOAD in sccache, consentendo l'esecuzione di…

vulnerability-analysiscode-analysisexploitation+2

2 anni fa

external_expat_AOSP10_r33_CVE-2022-23852

satheesh575555/external_expat_aosp10_r33_cve-2022-23852

Libreria C per il parsing XML, patchata per CVE-2022-23852, che fornisce parsing XML orientato ai flussi con handler per un'elaborazione efficiente…

static-analysisvulnerability-analysiscode-analysis+3

4 anni fa

CVE-2023-26136

morrisel/cve-2023-26136

Questo repository contiene una soluzione per la vulnerabilità CVE-2023-26136.

static-analysisvulnerability-analysiscode-analysis+3

1 anno fa

log4j

open-aims/log4j

Libreria Log4j 1.2.17 patchata con la classe vulnerabile JMSAppender rimossa per mitigare CVE-2021-4104, pensata come sostituto drop-in per le…

vulnerability-analysisdevsecopssupply-chain-security

4 anni fa

bash-cve-2014-6271-fixes

dlitz/bash-cve-2014-6271-fixes

Raccolta curata di patch verificate per la vulnerabilità bash Shellshock (CVE-2014-6271), con patch upstream, Debian e personalizzate più controlli…

vulnerability-analysissupply-chain-securityeducation+1

12 anni fa

rcetest

431m/rcetest

CVE-2024-32002 poc test

vulnerability-analysisexploitationweb-application-exploitation+3

2 anni fa

CVE-2025-51726

meisterlos/cve-2025-51726

PoC che dimostra la contraffazione della firma del codice SHA-1 e la mancanza di High Entropy ASLR nell'installer di CyberGhostVPN, consentendo il…

vulnerability-analysisexploitationreverse-engineering+4

1 anno fa

duo-agentflow-auditor

centisgood/duo-agentflow-auditor

Sicurezza del codice AI — quattro agenti che catturano ciò che SAST non rileva nel codice generato dall'AI. Costruito sulla piattaforma GitLab Duo…

static-analysisvulnerability-scannerscode-analysis+8

7 mesi fa

go-get-RCE

saptaktdk/go-get-rce

Questo è l'exploit di CVE-2018-6574: go get RCE

payload-generationvulnerability-analysisexploitation+2

1 anno fa

CVE-2020-10759-poc

justinsteven/cve-2020-10759-poc

Prova di concetto per CVE-2020-10759 (bypass della validazione della firma di fwupd)

encryption-decryption-toolsvulnerability-analysisexploitation+2

6 anni fa

Precedente 1…383940…45 Successivo