#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
whitesquirrell/c0devari4ntUma ferramenta de análise de variantes e visualização que examina bases de código em busca de vulnerabilidades semelhantes
apiiro/combobulatorFramework modular para detectar e prevenir ataques de confusão de dependências analisando manifestos de pacotes em múltiplas fontes e esquemas de…
calebstewart/peachFramework simples de varredura de vulnerabilidades
jfrog/jfrog-cve-2022-21449Escaneia arquivos Java compilados (JAR/WAR) para uso do algoritmo ECDSA para detectar a vulnerabilidade CVE-2022-21449. Examina recursivamente…
alt3kx/cve-2021-26084_pocExploit de prova de conceito para CVE-2021-26084, uma vulnerabilidade de injeção OGNL no Confluence Server e Data Center, demonstrando execução…
munshi007/aura-stateFramework Python para construir fluxos de trabalho de LLM como máquinas de estado com verificação formal via demonstração de teoremas Z3, verificação…
acheong08/cve-2025-48384Quebrando git com um retorno de carro e clonagem RCE
ethiack/cve-2023-29007Exploit de prova de conceito para CVE-2023-29007, uma vulnerabilidade de injeção arbitrária de configuração no Git. Demonstra a exploração através de…
gensecaihq/react2shell-scannerDetecta CVE-2025-55182 RCE em Componentes de Servidor React ao escanear lockfiles npm/pnpm/yarn, imagens Docker, SBOMs e URLs ao vivo. Inclui…
shadow-horse/cve-2019-17571Apache Log4j 1.2.X possui vulnerabilidade de execução remota de código por desserialização.
gamesarchive/cve-2025-48543Exploit de prova de conceito para CVE-2025-48543, escrito em C++. Demonstra a exploração de uma vulnerabilidade específica para fins de teste de…
mpgn/cve-2019-7609RCE em versões do Kibana anteriores à 5.6.15 e 6.6.0 no visualizador Timelion
liveoverflow/log4shellPequeno repositório de exemplo para investigar log4j CVE-2021-44228
ahaggard2013/binaryninja-ollamaPlugin para o Binary Ninja que integra modelos locais do Ollama para renomear funções e variáveis em código HLIL descompilado, preservando a…
0rshemesh/jadx-magic-stringsPlugin JADX que extrai nomes de métodos, referências de classes e caminhos de arquivos de origem de constantes de string encontradas em arquivos DEX…
rvzsec/cve-2023-30547PoC Exploit para Vulnerabilidade de Escape de Sandbox VM2
pelock/autoit-obfuscatorOfusca scripts AutoIt para proteger o código-fonte contra análise, engenharia reversa e descompilação, utilizando ofuscação avançada e criptografia…
oxsecurity/codetotalAnalise qualquer snippet, arquivo ou repositório para detectar possíveis falhas de segurança, como segredos em código, vulnerabilidade de código…
