#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

Находит маршруты API с более слабой авторизацией, чем у их соседних маршрутов. Восстановлен CVE-2026-45316 из исходного кода. Включает отрицательные…

CVE-2026-25632 — Исправление небезопасной десериализации JSON, приводящей к удалённому выполнению кода

Простой инструмент для сканирования целых каталогов на предмет попыток использования CVE-2021-44228

Эксплуатация удаленного выполнения кода без предварительной аутентификации для FUEL CMS 1.4.1 (CVE-2018-16763). Доказательство концепции на Python…

Поднимает циклы бинарных x86-64 программ в SMT-ограничения в замкнутой форме посредством страйдового интервального анализа, обеспечивая символьное…

Сканер Nuget

UI с участием человека в цикле, который преобразует описания протоколов на естественном языке или C/C++ в проверяемый Protocol IR, а затем генерирует…

🔍 Простой Bash-скрипт для обнаружения вредоносных JSP-вебшеллов, включая те, что используются в эксплойтах для SAP NetWeaver CVE-2025-31324.

Обнаружить уязвимость Log4Shell [CVE-2021-44832]

Модуль безопасности для php7 и php8 - уничтожение классов ошибок и виртуальное исправление остального! https://snuffleupagus.rtfd.io

Доказательство концепции, демонстрирующее выполнение произвольных команд через вредоносные скрипты активации виртуальной среды в PyCharm до версии…

Скрипт эксплойта на Python для CVE-2021-23369, уязвимости удаленного выполнения кода в шаблонизаторе Handlebars версий до 4.7.7. Принимает целевой…

Обнаруживает и автоматически исправляет жестко закодированные секреты в Python-репозиториях — отказывается, когда исправление может сломать ваш код.

CVE-2018-3608 Trend_Micro_CVE

Сканер только для чтения, выявляющий то, что позволяет репозиторию выполнять код в агенте для программирования (Claude Code, Codex, Cursor, Copilot):…

PHP-модуль эксплойта, нацеленный на CVE-2025-67146 и CVE-2025-67147, для автоматизированной эксплуатации уязвимостей и оценки безопасности.

Мы создали среду для тестирования CVE-2025-57833. Эта среда была построена с использованием ИИ, поэтому она может постоянно изменяться.

PoC для CVE-2020-0601- Windows CryptoAPI (Crypt32.dll) POC: https://github.com/ollypwn/CurveBall