#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
parasimpaticki/awesome-appsec-interviewКурируемый список ресурсов, практических вопросов и учебных материалов, которые помогут вам подготовиться к собеседованиям по безопасности приложений…
manuelz120/cve-2022-23940PoC для CVE-2022-23940
bio/vue-template-compiler-patchedИсправленный компилятор шаблонов Vue 2.7.16 с исправлениями для CVE‑2024‑6783 и CVE-2024-9506
kaandemir993/advanced-loader-reverse-engineeringУглубленный анализ обратной разработки продвинутого многоэтапного загрузчика, нацеленного на Shellhost.exe, amsi.dll, mstscax.dll и clbcatq.dll, с…
murataydemir/cve-2017-9822[CVE-2017-9822] Десериализация куки DotNetNuke, удаленное выполнение кода (RCE)
mobilehackinglab/cve-2026-0006-openapv-pocCVE-2026-0006: PoC переполнения буфера в куче для libopenapv (кодек Android APV) - CVSS 9.8
kh4sh3i/spring-cveЭто включает CVE-2022-22963, уязвимость доступа к ресурсам через SpEL / Expression Spring, а также CVE-2022-22965, RCE в…
ioncodes/curveballPoC для CVE-2020-0601 - эксплойт CryptoAPI
ejfkdev/pycdcDecompile and disassemble Python bytecode (.pyc/.pyo) back to readable source. Supports Python 2.0 - 3.15 (CPython, PyPy and other implementations).…
peternguyen93/cve-2016-3141CVE-2016-3141
magiczer0/jackson_rce-cve-2019-12384Тестовая среда для уязвимости CVE-2019-12384
errornointernet/follinascannerИнструмент, написанный на Go, который сканирует файлы и каталоги на наличие эксплойта Follina (CVE-2022-30190)
maximilianfeix/hexveroKnow what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.
nyamort/cve-2024-52301Эксплойт доказательства концепции для CVE-2024-52301, демонстрирующий манипуляцию окружением в Laravel через внедренные параметры URL, с подробным…
bekk/retire.jsretire.js обрел новый дом
jc175/cve-2022-32119CVE-2022-32119 - Arox-Unrestricted-File-Upload
lolcaken/javascript-deobfuscatorДеобфускатор для вывода javascript-obfuscator 5.x (строковые массивы, уплощение потока управления, самозащита, RC4/base64)
sunnypatell/basaltПервый в мире детектор конфликтов (hazard checker) для NVIDIA Blackwell (sm_120) с ассемблером и планировщиком, сверенными байт в байт с собственным…
