#1Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.
Recomendado pelo Kitploit

Ferramenta de automação baseada em Go que verifica repositórios do GitHub em busca de versões vulneráveis do Next.js (CVE-2025-66478) e cria…
Imagem base Docker com correção retroativa de validação de cabeçalho Host para CVE-2025-12543 no Undertow 1.4.x, permitindo a implantação segura de…

Detecta e corrige CVE-2025-55182 (React2Shell) em React Server Components e aplicativos Next.js. Verifica versões de pacotes, sugere atualizações…

Análise técnica e writeup do CVE-2024-3094, o backdoor do XZ Utils. Explora o ataque à cadeia de suprimentos, os mecanismos de exploração e os…

Procura em um repositório por arquivos de configuração de AI-IDE que podem desencadear RCE via hooks do Claude Code, regras do Cursor, auto-registro…

# Simulador Educacional em Python para CVE-2026-22807 Simulador educacional em Python para a faixa de alvos da CVE-2026-22807, uma RCE na cadeia de…

Script para ofuscar um payload da mesma forma como foi feito no ataque ao XZ utils (CVE-2024-3094)

Descubra e corrija a vulnerabilidade Log4Shell [CVE-2021-45105]

Projeto de análise de segurança: detalhamento de CVEs do mundo real

Investigação sobre o backdoor do XZ Utils (CVE-2024-3094): cronologia, cadeia de ataque, risco para SSH e insights sobre a cadeia de suprimentos.…

Vulnerabilidade Git | Retorno de Carro e RCE ao clonar

O Seagate Toolkit para Windows (Installer <2.35.0.6) é vulnerável a carregamento inseguro de DLL. O instalador carrega DLLs do diretório de trabalho…

Exploração de prova de conceito para CVE-2024-5082, uma vulnerabilidade de execução remota de código no Sonatype Nexus Repository Manager 2 via…

Componente GitLab CI para varredura Trivy

CVE-2025-55182 Detector. Descubra quais dos seus repositórios do GitHub estão expostos à vulnerabilidade crítica de RCE do React/Next.js e gere um…

Demonstra a remediação de CVEs orientada por agentes de IA com rastreamento de proveniência criptográfica, exibindo o fluxo de trabalho de detecção,…

Prova de Conceito para CVE-2024-32002: Vulnerabilidade de injeção de caminho em submódulos do Git.

Analise repositórios locais em busca de versões vulneráveis do axios (CVE-2026-40175) e aplique correções de forma interativa