Análise de Vulnerabilidades

sektioneins/suhosin

SUHOSIN [수호신] para PHP 5.x - A extensão de segurança do PHP.

bishopfox/gadgetprobe

Sondar endpoints que consomem objetos serializados em Java para identificar classes, bibliotecas e versões de bibliotecas nos classpaths Java remotos.

maddiestone/conpresentations

Apresentações de slides das minhas palestras em conferências

kagurazakasanae/mhyprot2drvcontrol

Uma lib que permite usar o driver mhyprot2 para enumerar módulos de processos, ler/escrever memória de processos e encerrar processos.

l0ss/grouper2

Encontre vulnerabilidades em Políticas de Grupo do AD

assetnote/batchql

Script de auditoria de segurança GraphQL com foco na execução de consultas e mutações em lote.

google/clusterfuzzlite

Solução de fuzzing contínuo integrada em fluxos de trabalho de CI para encontrar vulnerabilidades em alterações de código e execuções em lote,…

neo23x0/loki-rs

🐍 Scanner de alto desempenho e multithread para YARA e IOC

bugcrowd/templates

Repositório para armazenar modelos markdown para pesquisadores

synacktiv/octoscan

Octoscan é um scanner de vulnerabilidades estático para fluxos de trabalho de ação do GitHub.

mazen160/struts-pwn_cve-2018-11776

Um exploit para Apache Struts CVE-2018-11776

ucsb-mlsec/vulnllm-r

LLM de raciocínio especializado para detecção de vulnerabilidades em código-fonte em C/C++ e Python, com construção de conjuntos de dados,…

rderaison/bromure

Sandboxing adequado para codificação por agentes e navegação na web

hktalent/spring-spel-0day-poc

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963

owasp/igoat

OWASP iGoat - Uma Ferramenta de Aprendizado para Pentest e Segurança de Aplicativos iOS por Swaroop Yermalkar

vi3t1/qq-tim-elevation

CVE-2023-34312

tgies/copy-fail-c

Portabilidade multiplataforma em C do Copy Fail Linux LPE (CVE-2026-31431). Divulgado em 2026-04-29 por Theori / Xint.