#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
c53elyas/cve-2023-33733Documentação técnica detalhada e exploit de prova de conceito para CVE-2023-33733, uma vulnerabilidade de execução remota de código na biblioteca…
rasetsuu/vmp-devirtPlataforma de pesquisa de devirtualização do VMProtect assistida por trace: front-ends de versão alimentam um backend compartilhado Remill/LLVM para…
firelock-ai/kinControle de versão baseado em grafo semântico para código escrito por IA. Rastreia entidades e relações em vez de diffs de arquivos, permitindo…
soxoj/gitcolombo🧬 Extrair e analisar informações de contribuidores de repositórios git
oscarsantanaarias/ida-ghidra-bridgeServidores de ponte JSON TCP para IDA Pro e Ghidra, expondo descompilação, referências cruzadas, símbolos, vtables, RTTI e patch de memória para…
masahiro331/cve-2019-10758Exploit de prova de conceito para CVE-2019-10758, demonstrando execução remota de código no mongo-express via injeção de documento malicioso. Inclui…
mobb-dev/bugsyRemediação automática de vulnerabilidades de segurança para o seu código.
luelueking/cve-2022-25845-in-springCVE-2022-25845 (fastjson 1.2.80) exploit para ambientes Spring com PoC passo a passo, leitura de arquivos e escrita arbitrária de arquivos via…
67-6f-64/antioreans-codedevirtualizerPlugin do IDA 6.8 que desvirtualiza a máquina virtual FISH do Themida (2.2.5.0-2.2.7.0), restaurando código nativo de binários protegidos para…
nccgroup/ccsScanner baseado em regex para detectar credenciais codificadas em bases de código, projetado para integração com CI/CD com suporte a comentários de…
r00tkitsmm/pishiPishi é uma ferramenta de cobertura de código como o kcov para macOS.
chrilleweb/dotenv-diffValidar o uso de variáveis de ambiente na base de código
calebstewart/peachFramework simples de varredura de vulnerabilidades
vladko312/research_successful_errorsWhitepaper apresentando técnicas cegas baseadas em erro e erro booleano para SSTI e injeção de código, com payloads universais para seis linguagens…
soheilkhodayari/jawJAW: Um Framework de Análise de Segurança Baseado em Grafos para JavaScript no Lado do Cliente
jonwiggins/xmloxideUma reimplementação pura em Rust do libxml2
elevenpaths/netoNeto | Uma ferramenta para analisar extensões de navegador
michalbednarski/abxoverflowWriteup e exploit para CVE-2024-34740, estouro de inteiro no BinaryXmlSerializer do Android para escrita de arquivo no system_server e então execução…
