#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Ofusca scripts PowerShell e JavaScript usando análise baseada em tree-sitter, com múltiplos perfis de impostor configuráveis para furtividade,…
Uma poderosa biblioteca Python e ferramenta CLI para parsing, análise e manipulação de regras YARA através de representação em Árvore Sintática…

Externalizar o acesso de aplicações Java a recursos protegidos como mensagens de log.

CVE-2022-22947 em lote

SPIP antes de 4.2.1 permite Execução Remota de Código através de valores de formulário na área pública porque a serialização é mal manipulada. As…

Harness de revisão estática de segurança de aplicações multiagente para agentes de codificação com IA: mapeia bases de código, caça classes de…

Análise estática de plugins WordPress

Analisador de bytecode Java personalizável via regras JSON

CVEs que encontrei. writeups técnicos, exemplos de exploração e walkthroughs de sessões de fuzzing.

Apache Solr Backup/Restore APIs RCE Poc (CVE-2023-50386)

Scanner de análise estática de código para plugins e temas WordPress. Detecta vulnerabilidades como XSS e injeção de SQL por meio de um mecanismo…

Encontrando vulnerabilidades através de força bruta cega

Um pipeline de fuzzing orientado por LLM alimentado pelo GitHub Security Lab Taskflow Agent

Exploit PoC para CVE-2020-8840: injeção JNDI levando a execução remota de código no FasterXML jackson-databind. Inclui configuração de ambiente,…

Um SDK Node.js de Common Weakness Enumeration (CWE) compatível com MITRE / CAPEC

Apache/Alibaba Dubbo <= 2.7.3 Código PoC para CVE-2021-25641 RCE via Desserialização de Dados Não Confiáveis; Afeta as versões <= 2.7.6 com…

Ferramenta para mineração avançada de conteúdo no Github

Vulnerabilidade de resolução de template do Spring Cloud Netflix Hystrix Dashboard CVE-2021-22053