#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit

Recencio Book Reviews - Plugin WordPress para gerenciar resenhas de livros. Originalmente criado por Kemory Grubb. Fork corrigido de segurança que…
Mais um Analisador Estático de APK

Harness de agente iterativo que usa LLMs e o Certora Prover para gerar e refinar especificações CVL de contratos inteligentes, realimentando a saída…

Script de detecção para cve-2021-23358

Análise Estática de Malware do Follina (CVE-2022-30190) do Blue Team Labs Online

Demonstração educacional de exploit do CVE-2024-12877 para Injeção de Objetos PHP no plugin GiveWP do WordPress. Inclui análise de causa raiz,…

Demonstração para https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8970

Este é um script de detecção de vulnerabilidades do OpenSSL para CVE-2022-2274

Um problema no radare2 do radareorg v.0.9.7 até v.5.8.6, corrigido na v.5.8.8, permite que um invasor local cause uma negação de serviço por meio da…

Pesquisando sobre a vulnerabilidade CVE-2023-26136

Análise baseada em CodeQL da vulnerabilidade de poluição de protótipo CVE-2025-55182 em Componentes de Servidor React, com POC de exploração e…

Verifique o CVE-2026-79266. Um use-after-free no componente DevTools permite a execução arbitrária de código dentro do sandbox por meio de uma…

🔍 Detecte vulnerabilidades CVE-2025-55182 com uma ferramenta híbrida que combina análise estática e dinâmica para avaliações de segurança…

ReDoS explorando backtracking em regex, resultando em consumo excessivo de CPU e negação de serviço (DoS) em aplicações Node.js.

log4j versão 1 com um patch para a vulnerabilidade CVE-2021-44228

Exemplo de aplicação vulnerável para CVE-2025–57833

Laboratório Docker autocontido demonstrando a travessia de diretório CVE-2007-4559 (TarSlip) via o módulo tarfile do Python. Inclui APIs vulneráveis…

# Laboratório educacional demonstrando CVE-2026-2964, uma vulnerabilidade de poluição de protótipo em web-audio-recorder-js que leva a RCE. Inclui…