#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

Мощная библиотека Python и инструмент командной строки для разбора, анализа и манипуляции правилами YARA с использованием представления в виде…
Вынести доступ Java-приложения к защищённым ресурсам в виде сообщений журнала.

CVE-2022-22947批量

SPIP до версии 4.2.1 позволяет удалённое выполнение кода через значения форм в публичной области из-за некорректной обработки сериализации.…

Многоагентная среда статического анализа безопасности приложений для ИИ-агентов программирования: картографирует кодовые базы, ищет классы…

Статический анализ плагинов WordPress

Анализатор Java-байткода, настраиваемый через JSON-правила

Найденные мной CVE. Технические статьи, примеры эксплуатации и прохождения сессий фаззинга.

Apache Solr Backup/Restore APIs RCE Poc (CVE-2023-50386)

Сканер статического анализа кода для плагинов и тем WordPress. Обнаруживает уязвимости, такие как XSS и SQL-инъекции, с помощью модульного…

Поиск уязвимостей с помощью брутфорса

Запутывает скрипты PowerShell и JavaScript с помощью парсинга на основе tree-sitter и множества настраиваемых профилей имитации для скрытности,…

PoC-эксплойт для CVE-2020-8840: JNDI-инъекция, приводящая к удалённому выполнению кода в FasterXML jackson-databind. Включает настройку окружения,…

Common Weakness Enumeration (CWE) Node.js SDK, совместимый с MITRE / CAPEC

Инструмент для расширенного поиска контента на GitHub

Уязвимость разрешения шаблонов панели мониторинга Hystrix в Spring Cloud Netflix CVE-2021-22053

Apache/Alibaba Dubbo <= 2.7.3 PoC-код для CVE-2021-25641 RCE через десериализацию недоверенных данных; затрагивает версии <= 2.7.6 с различными…

CVE-2022-24086 о Magento RCE