#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
Плагин для x64dbg, который помечает сигнатуры вызовов XFG как данные

Инструмент анализа вариантов и визуализации, который сканирует кодовые базы на наличие похожих уязвимостей

Модульная платформа для обнаружения и предотвращения атак путаницы зависимостей путем анализа манифестов пакетов из нескольких источников и схем…

Сканирует скомпилированные Java-архивы (JAR/WAR) на предмет использования алгоритма ECDSA для обнаружения уязвимости CVE-2022-21449. Рекурсивно…

Эксплойт, подтверждающий концепцию, для CVE-2021-26084 — уязвимости внедрения OGNL в Confluence Server и Data Center, демонстрирующий…

Python-фреймворк для создания LLM-рабочих процессов в виде конечных автоматов с формальной верификацией через теорию доказательств Z3,…

Эксплойт, доказывающий концепцию, для CVE-2023-29007, уязвимости произвольного внедрения конфигурации Git. Демонстрирует эксплуатацию через созданный…

Обнаруживает CVE-2025-55182 RCE в React Server Components путем сканирования lock-файлов npm/pnpm/yarn, Docker-образов, SBOM и живых URL-адресов.…

Apache Log4j 1.2.X содержит уязвимость удаленного выполнения кода при десериализации

Эксплойт для доказательства концепции для CVE-2025-48543, написанный на C++. Демонстрирует эксплуатацию конкретной уязвимости для целей тестирования…

Взлом git с помощью возврата каретки и клонирования RCE

RCE на версиях Kibana до 5.6.15 и 6.6.0 в визуализаторе Timelion

Небольшой пример репозитория для изучения уязвимости log4j CVE-2021-44228

Плагин для Binary Ninja, который интегрирует локальные модели Ollama для переименования функций и переменных в декомпилированном коде HLIL, сохраняя…

PoC-эксплойт для уязвимости обхода песочницы VM2

Обфусцирует скрипты AutoIt для защиты исходного кода от анализа, реверс-инжиниринга и декомпиляции с использованием продвинутой обфускации и…

Анализируйте любой фрагмент, файл или репозиторий для выявления возможных уязвимостей безопасности, таких как секреты в коде, уязвимости открытого…