#1静的および動的コード分析、SAST、DAST、コードレビューツール。
Kitploit おすすめ
arsbr/veritensorAIアーティファクト＆RAGファイアウォール向けアンチウイルス。モデルとノートブックからRCE、データセットとRAGドキュメントからデータポイズニング、PII、プロンプトインジェクションをスキャンする静的解析ツールです。AIサプライチェーンを保護します。
concollmic/concollmicLLMエージェントを活用したコンコリック実行エンジン。ソースコードを計装し、パス制約を自然言語で要約し、あらゆるプログラミング言語でブランチカバレッジを最大化するテストケースを生成します。
some-1hing/cve-2018-16763FUEL CMS の CVE-2018-16763 を分析するためのPythonツールで、よりクリーンなレスポンス解析と対話型の脆弱性チェックを備えています。
afine-com/glassworm-hunterGlassWormのサプライチェーン攻撃ペイロードを検出します。VS Code拡張機能、npm/PyPIパッケージ、gitリポジトリをスキャンし、不可視のUnicodeペイロード、デコーダパターン、C2マーカー、既知の悪意あるIOCを検出します。
roninforge/roninforge-honoHono v4（TypeScriptエッジWebフレームワーク）用のCursorプラグイン。BAD/CORRECTペア付きの59件のLLMリグレッション。hono ^4.12.19（CVE-2025-59139対応の>=…
robinhoutevelts/joomla-cve-2015-8562-php-pocJoomlaのCVE-2015-8562脆弱性の概念実証
randomrobbiebf/cve-2024-7135Tainacan <= 0.21.7 - 認証された（Subscriber+）ユーザーによる任意ファイル読み取りを可能にする認可の欠落
randomrobbiebf/cve-2024-6330GEO my WordPress < 4.5.0.2 - 認証なしLFIからRCE/PHARデシリアライゼーション
randomrobbiebf/cve-2024-56058VRPConnector <= 2.0.1 - 認証されていないPHPオブジェクトインジェクション
randomrobbiebf/cve-2024-50482Woocommerce Product Design <= 1.0.0 - 未認証の任意ファイルアップロード
randomrobbiebf/cve-2024-10629GPX Viewer <= 2.2.8 - 認証済み (Subscriber+) 任意ファイル作成
ch1keen/cve-2025-50360Pepper Language バージョン0.1.1以前、コミット 961a5d9988c5986d563310275adad3fd181b2bb7 におけるヒープバッファオーバーフローのレポートおよびPoC
ch1keen/cve-2025-5036102364eff880ba62afac67bcceebafade2b40d21f 以前の SmallBASIC におけるグローバルバッファオーバーフローのレポートと PoC
awslabs/threat-modeling-mcp-server構造化されたSTRIDEベースの脅威モデリングのためのMCPサーバー。自動コード検証、ビジネスコンテキスト分析、MarkdownおよびJSON形式での包括的レポート生成を備えています。
callmejonas/cve-2015-6576Bamboo デシリアライゼーションエクスプロイトの PoC
0p4n1k/noctyraASTベースのPythonコード変換・難読化解除フレームワーク
crfslick/cve-2019-11447-pocCuteNews 2.1.2 - CVE-2019-11447 概念実証
bytehackr/unzip_pocCVE-2022-0529 & CVE-2022-0530
