#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
secprbench/secprbenchBenchmark de 265 alterações reais de código que introduzem vulnerabilidades em nove projetos em C, C++ e Rust, com tarefas de revisão emparelhadas,…
brianwrf/magento-cve-2016-4010Magento - Execução Remota de Código Não Autorizada (CVE-2016-4010)
vulnmachines/imagemagick-cve-2022-44268Imagemagick CVE-2022-44268
viralmaniar/vulnvaultBase de conhecimento voltada para desenvolvedores sobre vulnerabilidades de segurança de aplicações, com exemplos de código inseguro versus seguro,…
tomiwa-ot/emojifyOfuscador de código-fonte C# que substitui literais de caracteres e strings por emojis e randomiza nomes de classes, interfaces, métodos e variáveis…
lleavesl/cve-2021-26084Exploit PoC para CVE-2021-26084, uma vulnerabilidade de injeção OGNL no Atlassian Confluence que permite execução remota de código não autenticada…
akamor2800/php-5.4-cve-2026-php2shell-patch.patch backportado pronto para produção para PHP 5.4 e 5.23 personalizado 5.x em fim de vida (EOL), para corrigir a vulnerabilidade crítica PHP2Shell…
ishwardeepp/cve-2025-1094-poc-postgre-sqliEmulação e análise de prova de conceito do CVE-2025-1094, uma vulnerabilidade crítica de injeção SQL no PostgreSQL. Inclui configuração de…
owasp/xpsdTriagem de alcançabilidade para varreduras de vulnerabilidades. Envia os resultados do scanner para um agente LLM que lê seu código-fonte e decide…
abtonc/next-cve-2025-66478Analisa projetos locais em busca da vulnerabilidade CVE-2025-66478 e reporta as instâncias afetadas sem corrigi-las.
rapticore/ore-mal-pkg-inspectorDetecção de Pacotes Maliciosos Multi-ecossistema e Scanner de Segurança da Cadeia de Suprimentos
zhzyker/cve-2018-7600-drupal-poc-expScript de exploração da vulnerabilidade de execução remota de código CVE-2018-7600 Drupal Drupalgeddon 2
vulnmachines/spring_cve-2022-22980spring data mongodb execução remota de código | cve-2022-22980 poc
themiddleblue/vibegateHook de segurança de pré-escrita independente de hospedeiro para agente de codificação: detecta padrões de entrada do usuário via Semgrep e emite…
t3ft3lb/2026-100daysofyaraEscrevendo e compartilhando uma regra YARA diariamente por 100 dias
0xl0k1/cve-2012-1823Injeção de Argumentos CGI em PHP
0xeval/cve-2015-3224Implementação em Python de Bypass de Lista de Permissões e Execução de Código no Web Console (v2) do Ruby on Rails
kimtruth/cve-2025-55183-pocProva de Conceito para CVE-2025-55183
