#1Ferramentas para blue team, segurança defensiva e proteção contra ameaças.
Recomendado pelo Kitploit
hilt86/cve-2022-30190-mitigateScript do PowerShell para aplicar uma mitigação baseada no registro para a vulnerabilidade CVE-2022-30190 (Follina) na Ferramenta de Diagnóstico de…
essafar/firewall-rulesRegras de firewall para mitigar um ataque de malware de vulnerabilidade zero-day (CVE-2022-22965), conhecido como Spring4Shell
nels2/dcom_10036_solverEste script foi criado para automatizar a mitigação da vulnerabilidade descrita em CVE-2021-26414…
dov3y/cve-2022-30190-asr-senintel-process-pickupCapturando processos que acionaram o ASR relacionado ao CVE-2022-30190
toxy4ny/php2shell-checkerVerificador somente leitura de pacotes PHP2Shell para Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
assetnote/php2shell-scannerScanner de alta fidelidade para php2shell (CVE-2026-109618 e CVE-2026-109619)
openai/php2shell-checkerCLI que verifica a versão do PHP de um site ou de um binário PHP local em relação a limites de patch incorporados para determinar o status de…
gitlab-security-oss/tldrRegras de deteção baseadas em Sigma, consultas de logs, testes atómicos e procedimentos de resposta para monitorização e caça a ameaças em ambientes…
0xblackash/cve-2026-109618Aviso técnico sobre as falhas de RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619), abrangendo causa raiz, vetores de exploração, verificações de…
oscerd/cve-2026-91858Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-91858, uma XXE no Apache Camel camel-fop por meio de um TransformerFactory de…
oscerd/cve-2026-88901Prova de conceito executável em Spring Boot que reproduz o CVE-2026-88901, uma falha XXE (CWE-611) no Apache Camel camel-smooks, com execuções de…
oscerd/cve-2026-88900Prova de conceito executável em Spring Boot que reproduz a CVE-2026-88900, a falha de desserialização Java insegura do camel-jgroups, demonstrando o…
oscerd/cve-2026-85315Reprodutor de prova de conceito executável para CVE-2026-85315, demonstrando a divulgação de mensagens de exceção do consumidor camel-grpc (CWE-209)…
lsudoko/antibodyLoop DevSecOps do GitLab Duo no qual uma segunda IA reataca cada correção escrita por IA, salvando cada bypass bem-sucedido como um anticorpo…
gmh5225/nova-frameworkMotor de correspondência de padrões de prompt inspirado no YARA que combina regras de palavras-chave, regex, similaridade semântica e avaliação por…
gmh5225/no-access-protection-x86Ele criptografa a seção de texto e define a proteção como NO_ACCESS.
neo23x0/process-watcherUma ferramenta de monitoramento de processos que tenta detectar exploração
hanxi19/black_hole_attack_for_vector_databaseImplementação de pesquisa do Ataque Black-Hole que envenena índices de bancos de dados vetoriais por meio de hubness orientada por centralidade, com…
