#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
bi-zone/cve-2024-7965Este repositório contém PoC para CVE-2024-7965. Esta é a vulnerabilidade no V8 que ocorre apenas no ARM64.
preflightsh/preflightGo-based CLI tool that scans codebases for launch readiness, detecting missing configuration, security hygiene issues, secret leaks, and integration…
arsbr/veritensorO Antivírus para Artefatos de IA & Firewall RAG. Uma ferramenta de análise estática que verifica Models e Notebooks em busca de RCE, Datasets e…
binsec/xyntiaXyntia, o desofuscador de caixa-preta
nccgroup/cqScanner rápido de segurança de código projetado para revisão manual de segurança por especialistas. Gera resultados com referência de linha em…
llvmparty/strigaLifter experimental de x86-64 para LLVM IR em Python que traduz código de máquina em IR analisável para engenharia reversa, otimização e análise de…
owasp/agent-security-regression-harnessTestes de regressão de segurança executáveis para aplicações agênticas e sistemas integrados com MCP.
petrusviet/cve-2021-39115Injeção de Template em modelos de e-mail leva à execução de código no Jira Service Management Server
momenbasel/vulnhawkScanner SAST com inteligência artificial que encontra bypass de autenticação, IDOR e bugs de lógica que o Semgrep/CodeQL não detectam. Ação gratuita…
jas502n/jackson-cve-2020-8840FasterXML/jackson-databind vulnerabilidade de execução remota de código
brianwrf/wordpress_4.9.8_rce_pocUm PoC simples para RCE no WordPress (privilégio de autor), consulte CVE-2019-8942 e CVE-2019-8943.
owasp/cwe-toolUma ferramenta de descoberta de CWE por linha de comando baseada no banco de dados OWASP / CAPSEC de Common Weakness Enumeration.
owasp/tcasvsOWASP Thick Client Application Security Verification Standard
marven11/cve-2024-28397-js2py-sandbox-escapeCVE-2024-28397: escape de sandbox js2py, contornando a restrição pyimport.
pelock/jobfuscatorOfusca código-fonte Java para proteger contra engenharia reversa, descompilação e roubo de propriedade intelectual. Renomeia variáveis/métodos,…
nightwatchcybersecurity/gitbleed_toolsScripts de shell para clonar e espelhar repositórios Git, calcular deltas e executar o gitleaks para detectar segredos ocultos em commits deletados…
y4sec-team/cve-2023-21939JDK CVE-2023-21939
sqlsure/sqlsureInspector semântico para SQL — detecta contagem duplicada de fan-out, violações de aditividade, chaves de junção erradas e quebras de política antes…
