#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
halahajyahia/cve-2022-2869-detectorCodeQL detector para a causa raiz da CVE-2022-2869 (CWE-191 underflow sem sinal) usando análise de fluxo de controle/intervalo para identificar…
occamsec/log4j-checkerScripts Bash e PowerShell para verificar um sistema de arquivos local em busca de arquivos .jar do Log4j que possam ser vulneráveis ao…
trganda/cve-2021-22204Análise técnica aprofundada do CVE-2021-22204 (RCE no ExifTool) com reprodução de PoC, construção de payload e revisão do código Perl do analisador…
r0ngy40/cve-2025-30208-seriesAnálise da Reprodução das Vulnerabilidades da Série CVE-2025-30208
awusan125/test_for6387código de teste para cve-2024-6387
bytepro-ai/bitcoder-v2-researchRepositório de pesquisa que documenta os limites de generalização de LLMs na detecção de vulnerabilidades de segurança em código, com avaliação…
fevar54/cve-2026-32635-angular-xss-mitigation-Demonstração educativa de mitigação e detecção de CVE-2026-32635: XSS em atributos i18n do Angular.
gmh5225/gmh5225Toolchain de pesquisa de segurança baseado em LLVM: NeverC, um cross-compiler C23, e NeverD, um motor de análise binária e descompilação que eleva…
drkim-dev/cve-2026-25924Prova de conceito de exploit para CVE-2026-25924, demonstrando execução remota de código administrativa no Kanboard por meio de uma verificação de…
dottak/cve-2025-22352PoC do CVE-2025-22352
yoanndqr/cve-2020-0601Exploração da CVE CurveBall
gmh5225/enigma-Reimplementação em C++ do núcleo analítico do Ghidra sem dependências de JVM, fornecendo análise binária incorporável, fundamentos de Pcode/Sleigh e…
niclas-zone/ctr/gitleaksFerramenta de varredura de segredos em contêineres que detecta credenciais expostas, chaves de API e tokens em repositórios Git usando detecção…
teycir/diffcatcherUma ferramenta CLI em Rust que descobre recursivamente repositórios Git, captura mudanças de estado, gera diffs, extrai elementos de código com…
kunalkhandelwal-dev/cve-2021-41773-source-code-analysisUma ferramenta de análise estática de patches baseada em Python para estudar a causa raiz e a correção do CVE-2021-41773 (Path Traversal no Apache…
nccgroup/detapedDetaped é um desmontador e descompilador Python para Duktape. O uso pretendido é para revisão e análise de código-fonte em situações em que você só…
gmh5225/ghidra_svr_bridgePlugin do Binary Ninja que sincroniza a análise bidirecionalmente com um repositório do Ghidra Server, por meio de um subprocesso de ponte Java.
kulik-labs-development/ghost-cms-code-injection-audit-cve-2026-26980Sites Ghost CMS desatualizados que foram comprometidos pelo CVE-2026-26980 podem sofrer com injeção de código spam em páginas. Use esta ferramenta…
