#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit

Оборонительный инструмент PowerShell для статической проверки архивов RAR и обнаружения аномалий обхода пути CVE-2025-8088.

простое приложение с уязвимостью CVE-2022-45688

Recencio Book Reviews — плагин WordPress для управления рецензиями на книги. Изначально создан Кемори Граббом. Форк с исправлениями безопасности,…

Ещё один статический анализатор APK

Итеративный агентный каркас, использующий LLM и Certora Prover для генерации и уточнения CVL-спецификаций смарт-контрактов, передавая вывод…

Скрипт для обнаружения cve-2021-23358

Статический анализ вредоносного ПО Follina (CVE-2022-30190) от Blue Team Labs Online

Образовательная демонстрация эксплуатации CVE-2024-12877 для внедрения PHP-объектов в плагин GiveWP для WordPress. Включает анализ первопричины,…

Демо для https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8970

Это скрипт обнаружения уязвимости OpenSSL для CVE-2022-2274

Проблема в radareorg radare2 с v.0.9.7 по v.5.8.6, исправленная в v.5.8.8, позволяет локальному злоумышленнику вызвать отказ в обслуживании через…

Исследование уязвимости CVE-2023-26136

Анализ на основе CodeQL уязвимости загрязнения прототипа CVE-2025-55182 в React Server Components, с POC-эксплойтом и статическими запросами…

Проверка на CVE-2026-79266. Use-after-free в компоненте DevTools позволяет выполнить произвольный код внутри песочницы через вредоносное расширение…

🔍 Сканируйте уязвимости CVE-2025-55182 с помощью гибридного инструмента, сочетающего статический и динамический анализ для улучшенной оценки…

ReDoS, эксплуатирующий backtracking в регулярных выражениях, что приводит к чрезмерному потреблению CPU и отказу в обслуживании (DoS) в приложениях…

log4j версии 1 с патчем для уязвимости CVE-2021-44228

Пример уязвимого приложения для CVE-2025–57833