#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Examine rapidamente sistemas de arquivos em busca de programas Java potencialmente vulneráveis ao Log4Shell (CVE-2021-44228) ou 'aquele exploit JNDI…

CVE-2020-35728 & Jackson-databind RCE

SecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…

Biblioteca C++ para detecção de vulnerabilidades de cross-site scripting (XSS) em URLs por meio de análise de padrões, com módulos de servidor e…

[Só por diversão] Encontre chaves AWS expostas (APENAS CHAVES VÁLIDAS) no github

Kit de ferramentas de receitas no estilo CyberChef para o IDA Pro: encadeie 289 operações de codificação, cifra, compressão e hashing sobre os bytes…

Montador de cabeçalho único em C++2x em tempo de compilação para codificação de instruções x86/x86-64

Scanner de sistema de arquivos mais rápido para log4shell (CVE-2021-44228, CVE-2021-45046) e outras instâncias vulneráveis (CVE-2017-5645,…

Um detector de vulnerabilidades aprendível com semântica aprimorada

Plugin Binary Ninja para engenharia reversa de PTX -- a arquitetura de conjunto de instruções virtual de GPUs baseadas em CUDA.

Vulnerabilidade de execução remota de código na análise de YAML do Apache ShardingSphere UI

🛡️ Ferramenta de proteção binária de código aberto para Windows PE. Nanomite, proteção de VM, anti-debug e mais.

Artefatos semelhantes a correções com defeitos incorporados

uma linguagem de programação de sistemas que prioriza correção verificável, determinismo e desempenho

LuaJIT FFI bindings para libinjection, fornecendo detecção de injeção de SQL e XSS com APIs específicas de contexto para segurança de aplicações web.

Grande Vulnerabilidade de Segurança em Sites PrestaShop - CVE-2022-31101

Dê os primeiros passos no CodeQL para Python escrevendo uma consulta para encontrar o CVE-2024-32022

Scanner de configuração estática que sinaliza configurações do nginx vulneráveis ao bug complex_value de two-pass capture-clobbering (regex map +…