#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit
kavryxdev-group/enterprise-abac-gatewayReverse proxy zero-trust e gateway di autorizzazione ABAC in Go con valutazione delle policy OPA integrata e revoca distribuita dei token.
oscerd/cve-2026-85254Reproducer eseguibile per Spring Boot e Quarkus per CVE-2026-85254, che dimostra il bypass della soppressione dell'echo degli header in Apache Camel…
oscerd/cve-2026-85257Reproducer eseguibile per Spring Boot e Quarkus relativo a CVE-2026-85257, che dimostra la divulgazione di informazioni nei SOAP fault di camel-cxf e…
oscerd/cve-2026-85260Reproducer eseguibile per Spring Boot e Quarkus per CVE-2026-85260, che dimostra la registrazione dei PHI in camel-mllp nelle versioni interessate e…
oscerd/cve-2026-85296Proof-of-concept eseguibile per Spring Boot e Quarkus che riproduce CVE-2026-85296, una confusione di chiavi di firma MDN tra partner in camel-as2…
oscerd/cve-2026-85300Reproducer eseguibile per Spring Boot e Quarkus per CVE-2026-85300, che dimostra come camel-pqc scriva le chiavi private con permessi file permissivi…
oscerd/cve-2026-85301Riproduttore proof-of-concept eseguibile per il bypass della validazione dell'issuer in Apache Camel camel-keycloak (CWE-287), che dimostra il…
oscerd/cve-2026-85312PoC riproducibile ed eseguibile per CVE-2026-85312, che dimostra il dirottamento della saga di Apache Camel tramite l'header Long-Running-Action in…
oscerd/cve-2026-85313Proof-of-concept eseguibile in Spring Boot che riproduce CVE-2026-85313, in cui Apache Camel camel-jetty enableCORS riflette qualsiasi origine con…
oscerd/cve-2026-85314PoC riproducibile ed eseguibile per CVE-2026-85314, che dimostra l'iniezione di header mail.smtp tramite MimeMultipart di camel-mail in Camel Spring…
0xblackash/cve-2026-106173Documenta CVE-2026-106173, un path traversal (CWE-22) in Fortinet FortiSIEM, con analisi dell'impatto, indicazioni per il rilevamento e misure di…
owasp/bltMonorepo dei progetti OWASP Bug Logging Tool: segnalazione di vulnerabilità crowd-sourced, flussi di lavoro per bug bounty, namespace CVE,…
abraxas/superset-g3-v0-import-sql-plantProof-of-concept di laboratorio per una vulnerabilità di autorizzazione in Apache Superset 6.1.0, in cui un editor di dashboard con ruolo Gamma…
horizon3ai/cve-2026-106173Proof-of-concept di exploit in Python per CVE-2026-106173, una scrittura di file tramite path traversal non autenticato su gRPC in Fortinet FortiSIEM…
owasp/decodeboxCodifica. Decodifica. Identifica. Decodifica intelligente per qualsiasi dato.
owasp/secure-headers-projectBase di conoscenze OWASP e validatore per gli header di sicurezza HTTP nelle risposte, che fornisce raccomandazioni, statistiche e controlli…
gvcoder09/nodpi4androidApp proxy per Android che aggira la censura basata su Deep Packet Inspection frammentando i pacchetti TLS ClientHello e riscrivendo la versione TLS…
curiotrace/paramtraceScoperta rapida dei parametri HTTP per test di sicurezza autorizzati
