#1静态和动态代码分析、SAST、DAST 和代码审查工具。
Kitploit 推荐
cahyod/react2shell此工具通过检查以下内容来检测 React 项目中的潜在 React2Shell（CVE-2025-55182）漏洞：- `package.json` 文件和锁定文件中是否存在易受攻击的软件包 - `node_modules` 目录中是否存在受影响的依赖项 - 被动检查 URL 以进行远程检测
dhawaldesai/agentic-ioc-scanner用于自主式 AI 编码工具的 IOC 扫描器——检测 Mini Shai-Hulud、Gemini CLI RCE、Cursor CVE-2026-26268 和 DPRK PromptMink。
gui/legacy-rails-cve-2020-5267-patch针对 Rails 4 和 Rails 3 的 CVE-2020-5267 补丁
sonarsource/sonarcloud-scan一个触发 SonarCloud 分析的 Bitbucket Pipe
gpt-laboratory/trustworthyrag用于检测检索增强生成系统中错误信息与知识投毒的评估智能体。
trinadh465/openssl-1_0_1g_cve-2015-3195实现 SSL/TLS 协议的 OpenSSL 工具包，同时也是一个通用密码学库，提供加密算法、摘要算法、公钥算法及 X.509 证书处理功能。
bk-security/auth-header-trust-rules用于标记 header-trust 认证绕过模式（CVE-2025-29927 类）的 Semgrep 规则。与 bk-security.github.io 配套使用。
digitalsurgn/cve-2024-21546自動化漏洞利用工具包與偵測範本，針對 CVE-2024-21546——UniSharp Laravel Filemanager 中的未驗證遠端程式碼執行（RCE）漏洞，具備 WAF 繞過功能與互動式 Shell。
husoul/cve-2017-15708Apache synapse 反序列化 CVE–2017–15708
meng-security/spring4shell-local-verification-labSpring Framework CVE-2022-22965 本地影响条件验证、版本升级修复与复测项目
johnnyzhou666/langgrinch-cve-2025-68664-analysisLangChain 序列化注入漏洞 CVE-2025-68664 的技术分析。
pazhanivelmani/av_cve-2020-0162_a10r33针对特定漏洞CVE-2020-0162的利用程序，使用C++实现，用于二进制漏洞利用和安全测试。
contrast-security-oss/cve-2021-44228专业服务脚本，用于协助识别 TeamServer 中受影响的 Java 应用程序。
ickarah/cve-2019-25137-version-research一份深入调查 CVE-2019-25137 全部影响范围的技术分析文章。
chiefyoru/cve-2026-48939_pociCagenda 的 Joomla 扩展允许在文件附件功能中上传任意文件，最终导致 PHP 代码上传和执行。
roninforge/roninforge-honoCursor 插件，适用于 Hono v4（TypeScript 边缘 Web 框架）。包含 59 个 LLM 回归测试，配有 BAD/CORRECT 配对。固定使用 hono ^4.12.19（>= 4.9.7 以修复 CVE-2025-59139）。涵盖 Express 中间件泄漏、v3…
roninforge/roninforge-angularjs-migrationAngularJS 1.x → Angular 18 迁移指南，适用于 GitHub Copilot。github/awesome-copilot/instructions/angularjs-to-angular-18.instructions.md 的权威来源仓库。3 种模式下共 62 项…
neimar47574/cve-2022-24087CVE-2022-24086 和 CVE-2022-24087 的概念验证漏洞利用，通过绕过输入验证的精心构造载荷，演示 Magento/Adobe Commerce 中的预认证远程代码执行。
