#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Scanner local de bytecode para a vulnerabilidade Log4JShell (CVE-2021-44228)

Exploit PoC para a vulnerabilidade de execução remota de código no plugin Jenkins Script Security Pipeline (CVE-2019-1003000), implementado em Python…

Scripts de shell para clonar e espelhar repositórios Git, calcular deltas e executar o gitleaks para detectar segredos ocultos em commits deletados…

Configuração fácil de ferramentas de análise estática para projetos Android e Java.

👻 [PoC] CSV+ 0.8.0 - Execução Arbitrária de Código (CVE-2022-21241)

Scanner de análise estática de código para plugins e temas WordPress. Detecta vulnerabilidades como XSS e injeção de SQL por meio de um mecanismo…

Isto é uma demonstração de como a vulnerabilidade Log4J (CVE-2021-44228) poderia ser explorada. Este código é seguro de executar, mas entenda o que…

uma verificação rápida para saber se o seu servidor pode ser vulnerável ao CVE-2021-44228

Exploit de prova de conceito para CVE-2022-0219, uma vulnerabilidade XXE no Jadx que permite a divulgação de arquivos locais ao exportar arquivos APK…

// SPDX-FileCopyrightText: Portions Copyright 2021 Siemens // Modificado em 15-Jul-2021 pela Siemens e/ou suas afiliadas para corrigir a…

Fornece um patch manual para vulnerabilidades de bypass de autenticação no October CMS, CVE-2021-32648 e CVE-2021-29487, convertendo comparações…

Scanner de código PHP estático que detecta injeção SQL, XSS, SSRF, LFI, injeção de comandos, desserialização insegura e outras vulnerabilidades web…

Para code auit e repetição CVE-2020-21378. Divirta-se com isso!

CVE-2018-6574 PoC : execução remota de comandos em golang 'go get' durante a compilação do código-fonte

Scanner de sistema de arquivos para Log4Shell (CVE-2021-44228) e CVEs relacionados. Detecta arquivos JAR vulneráveis via correspondência de hash e…

CVE-2022-21660

Examine rapidamente sistemas de arquivos em busca de programas Java potencialmente vulneráveis ao Log4Shell (CVE-2021-44228) ou 'aquele exploit JNDI…

Usando pesquisa de código para ajudar a corrigir/mitigar log4j CVE-2021-44228