#1Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.
Recomendado pelo Kitploit
sasairc/cve-2017-1000117_wasawasaRepositório de teste mínimo demonstrando a vulnerabilidade de clone recursivo CVE-2017-1000117 do Git para verificação educacional de exploração.
themcsam/cve-2024-12905-pocVulnerabilidade de escrita/sobrescrita de arquivos do tar-fs
andalik/log4j-filescanScanner recursivo de arquivos desenvolvido em Python 3 para localização e varredura de versões vulneráveis do Log4j2, contemplando análise interna de…
test-avm-714877d2df585126/c-test-2Teste de automerge de segurança do Dependabot - ejs CVE-2022-29078
waseeld/cve-2021-42574Demonstra a vulnerabilidade Trojan Source (CVE-2021-42574) gerando código-fonte com caracteres de controle Unicode invisíveis que alteram a lógica do…
murataydemir/aws-tough-library-multiple-cvesProblema com tough, versões anteriores a 0.20.0 (Múltiplas CVEs)
dpomnean/log4j_scanner_wrapperscanner wrapper de vulnerabilidade log4j para CVE-2021-44228
arzaan789/keyguardExamine bases de código e projetos GCP em busca de credenciais de API expostas.
gonsarrabia/minimus-junior-backend-exerciseExercício para Candidato Júnior de Backend: Empacotar a CLI dasel (v3.3.1) com Melange, corrigir a CVE-2026-33320 e construir uma imagem de contêiner…
checkmarx/checkmarx-cve-2025-30066-detection-toolScaneia fluxos de trabalho e logs do GitHub em busca de indicadores da CVE-2025-30066, detectando ações maliciosas e segredos expostos usando a…
0xblackash/cve-2026-40175CVE-2026-40175
rusakovichma/cve-2019-10172CVE-2019-10172 PoC e possíveis mitigações
comerc/cve-2025-68664Divulgação detalhada do CVE-2025-68664, uma vulnerabilidade crítica de desserialização no LangChain core permitindo exfiltração de segredos e…
graypixel2121/cve-2025-69604Exploração de prova de conceito para CVE-2025-69604, demonstrando escalada de privilégio via instalação de pacote malicioso em tarefas de backup…
h3raklez/cve-2024-3094# Laboratório educacional replicando o backdoor do XZ Utils (CVE-2024-3094) com um par de chaves Ed448 personalizado. Inclui um liblzma corrigido,…
sastraadiwiguna-purpleeliteteaming/llamastack-rce-deterministic-supply-chain-exploitation-hardening-framework-cve-2024-50050-LlamaStack-RCE: Framework Determinístico de Exploração e Endurecimento da Cadeia de Suprimentos [CVE-2024-50050] Foco em Pesquisa de Segurança de IA…
psycho-prince/cve-2025-56513-nicehash-update-chain-compromisePesquisa crítica de vulnerabilidade na cadeia de suprimentos sobre o mecanismo de atualização do NiceHash QuickMiner (CVE-2025-56513). Inclui análise…
scabench/jsonorg-fn1aplicação simples com uma vulnerabilidade CVE-2022-45688
