#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Spring-Kafka-Deserialization-Remote-Code-Execution
CLI nativo para agentes que encapsula o IDA Pro IDALib para análise binária sem estado com saída JSON: desmontagem, descompilação Hex-Rays, CFG,…

Runtime-aware SCA — prova quais CVEs são realmente alcançáveis, não apenas instaladas.

Exploit de prova de conceito para CVE-2026-48909: execução remota de código não autenticada via injeção de objeto PHP no JoomShaper SP LMS. Inclui…

Script de exploit para CVE-2021-22204, um RCE do ExifTool via arquivos DjVu maliciosos, com etapas manuais de exploração e payloads de reverse shell.

Apache RAT (Ferramenta de Auditoria de Lançamento) Plugin Gradle

CVE-2018-6574 PoC : execução remota de comandos em golang 'go get' durante a compilação do código-fonte

Exploit de execução remota de código autenticado para o Jenkins Git Client Plugin 2.8.2 via vulnerabilidade de desserialização Jackson…

Um Framework para Integrar Segurança de Aplicações na Engenharia de Software (FIASSE) usando o Modelo de Engenharia de Software Segurável (SSEM)

Código-fonte dos Binários do OWASP WrongSecrets

Enterprise AI agent security toolkit que fornece auditoria pré-execução, endurecimento de configuração, detecção de ameaças em tempo de execução e…

CVE-2020-9548:FasterXML/jackson-databind vulnerabilidade de execução remota de código

Scanner de segurança para servidores MCP. Avalia autenticação, permissões, riscos de injeção e segurança de ferramentas. O Farol da segurança de…

Verificação de intenção pré-execução para agentes de IA. Audita o que sua IA está prestes a fazer, não o que ela diz. Zero dependências,…

100% Gratuito e de Código Aberto • Varredura de Segurança com Foco em Privacidade e CLI de Revisão de Código com IA

CVE-2024-4879 - Vulnerabilidade de Injeção de Template Jelly no ServiceNow

CVE-2023-0297: A História da Descoberta de Pre-auth RCE no pyLoad

Framework de Fuzzing para Módulos no Apache HTTPD Server