#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
0xajstrike/emsign-trust-scanScanner offline para o comprometimento da chave da CA eMudhra/emSign de outubro de 2026, que localiza certificados afetados em repositórios de…
tani2shell/php2shell-labLaboratório de pentest black-box para a família de corrupção de memória do motor PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Cadeia…
assetnote/node2shell-scannerMecanismo de detecção de alta fidelidade para node2shell (CVE-2026-111497)
lzh0082-cloud/code-detectionPacote de replicação que estuda como auditores de vulnerabilidades baseados em LLM acatam evidências de análise estática, com um front end C/C++…
glen-testing/low-int-cert-monitorMonitoriza os logs de Certificate Transparency em busca de certificados com chaves privadas EC trivialmente pequenas (a classe de chaves fracas…
aix567/c-a-sC.A.S-Exploit — kit de pesquisa de segurança e prova de conceito baseado em Python para CVE-2017-5689 (bypass de autenticação do Intel AMT), com…
endrazine/rocq-cve-poc-12155CVE-2020-37268 — Rocq/Coq Print Assumptions omite a verificação insegura de universos via Parameter Inline
endrazine/rocq-cve-poc-22287CVE-2026-72714 — Estado de verificação de universo do Rocq dessincronizado após o fechamento do módulo
endrazine/rocq-cve-poc-21683CVE-2026-72705 — O verificador Rocq Guard aceita um ponto fixo passado como argumento de ordem superior
endrazine/rocq-cve-poc-22024CVE-2026-72704 — O verificador Rocq Guard confia em árvore recursiva corrompida após transporte
endrazine/rocq-cve-poc-21682CVE-2026-72703 — O verificador Rocq Guard aceita ponto fixo não terminante por meio de chamadas cruzadas não verificadas
endrazine/lean-cve-poc-14484CVE-2026-72711 — Bug de solidez do kernel do Lean 4: Envenenamento do cache de inferência
affolter-engineering/hvtCLI em Rust que testa métodos HTTP (incluindo verbos WebDAV e DeltaV) contra uma URL de destino para revelar verb tampering, contornos de controle de…
apaonum/brotli-cve-checkAgent skill + script para escanear projetos em busca de CVE-2026-111497 (Brotli), avaliar criticidade e sugerir correções
ardakocadoru/xss-cheatsheetReferência abrangente de XSS cobrindo payloads refletidos, armazenados, DOM e cegos, bypass de filtros, evasão de WAF, bypass de CSP, mXSS e estudos…
lotus6/confluencememshellFerramenta de exploração de CVE do Confluence 2021, 2022, 2023, com suporte a execução de comandos, Godzilla, Behinder e injeção de memory shell
csenox/gitlab-exiftool-rceExploit em Python que alcança execução remota de código em versões do GitLab anteriores à 13.10.3, abusando da análise de DjVu do ExifTool por meio…
brentmartinmiller/php2shell-checkScript de triagem somente leitura para sites WordPress após PHP2Shell (CVE-2026-109618, CVE-2026-109619). Verifica sinais de comprometimento e grava…
