#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
umarrehmansiddiqui/cve-2026-0073Prova de conceito de exploit para um bypass de autenticação TLS do Android adbd Wireless Debugging, utilizando uma incompatibilidade de tipo de chave…
killaboi/stealmybitcoin-pocUma versão pública do desafio Steal My Bitcoin
0xajstrike/emsign-trust-scanScanner offline para o comprometimento da chave da CA eMudhra/emSign de outubro de 2026, que localiza certificados afetados em repositórios de…
tani2shell/php2shell-labLaboratório de pentest black-box para a família de corrupção de memória do motor PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Cadeia…
assetnote/node2shell-scannerMecanismo de detecção de alta fidelidade para node2shell (CVE-2026-111497)
lzh0082-cloud/code-detectionPacote de replicação que estuda como auditores de vulnerabilidades baseados em LLM acatam evidências de análise estática, com um front end C/C++…
glen-testing/low-int-cert-monitorMonitoriza os logs de Certificate Transparency em busca de certificados com chaves privadas EC trivialmente pequenas (a classe de chaves fracas…
aix567/c-a-sC.A.S-Exploit — kit de pesquisa de segurança e prova de conceito baseado em Python para CVE-2017-5689 (bypass de autenticação do Intel AMT), com…
endrazine/rocq-cve-poc-12155CVE-2020-37268 — Rocq/Coq Print Assumptions omite a verificação insegura de universos via Parameter Inline
endrazine/rocq-cve-poc-22287CVE-2026-72714 — Estado de verificação de universo do Rocq dessincronizado após o fechamento do módulo
endrazine/rocq-cve-poc-21683CVE-2026-72705 — O verificador Rocq Guard aceita um ponto fixo passado como argumento de ordem superior
endrazine/rocq-cve-poc-22024CVE-2026-72704 — O verificador Rocq Guard confia em árvore recursiva corrompida após transporte
endrazine/rocq-cve-poc-21682CVE-2026-72703 — O verificador Rocq Guard aceita ponto fixo não terminante por meio de chamadas cruzadas não verificadas
endrazine/lean-cve-poc-14484CVE-2026-72711 — Bug de solidez do kernel do Lean 4: Envenenamento do cache de inferência
affolter-engineering/hvtCLI em Rust que testa métodos HTTP (incluindo verbos WebDAV e DeltaV) contra uma URL de destino para revelar verb tampering, contornos de controle de…
apaonum/brotli-cve-checkAgent skill + script para escanear projetos em busca de CVE-2026-111497 (Brotli), avaliar criticidade e sugerir correções
ardakocadoru/xss-cheatsheetReferência abrangente de XSS cobrindo payloads refletidos, armazenados, DOM e cegos, bypass de filtros, evasão de WAF, bypass de CSP, mXSS e estudos…
lotus6/confluencememshellFerramenta de exploração de CVE do Confluence 2021, 2022, 2023, com suporte a execução de comandos, Godzilla, Behinder e injeção de memory shell
