#1依赖扫描、SBOM 生成、包完整性和供应链风险工具。
Kitploit 推荐
tharindudh/tharindudh-log4j-vulnerability-in-ghidra-tool-cve-2021-44228基于Ghidra的工具，用于检测和分析二进制文件中的Log4j漏洞（CVE-2021-44228），支持对受影响组件进行逆向工程。
satheesh575555/external_expat_aosp10_r33_cve-2022-25236AOSP10 的 Expat XML 解析器补丁版本，修复了 CVE-2022-25236。提供源代码，用于漏洞分析和修复方案的教育性审查。
moisei-dev/go-dbmigrateGo 库和 CLI，用于管理数据库 schema 迁移，支持 PostgreSQL、MySQL、SQLite 和 Cassandra，包括 up/down 迁移工作流。
cairuojin/cve-2018-8032从老外那里下载了该漏洞的修复工程，无奈依赖包实在是太多下不下来，选取其中axis工程打成jar包后发现已成功修复项目的漏洞，有需要的亲可以下载重新打jar包替换即可。 clone后用idea打axis这个jar包即可
yusufdalbudak/cve-2025-32965-xrpl-js-pocCVE编号: CVE-2025-32965 漏洞类型: 供应链攻击 (CWE-506: 嵌入的恶意代码) 目标: xrpl.js库的4.2.1–4.2.4和2.14.2版本 影响: 用户的钱包种子/密钥数据被发送给攻击者
shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600用于集成亚马逊云服务的Java SDK，提供对S3、DynamoDB、EC2等服务的安全API访问，并内置身份验证、加密和IAM支持。
vulnbe/poc-rebar3Rebar3 中的 Shell 注入
trevorgkann/cve-2023-37478_npm_vs_pnpmCVE-2023-37478 展示了 npm 和 pnpm 在安装包方面的差异如何可能被精心制作的 tar.gz 包利用。此仓库提供了一个演示。
yihtserns/spring-web-without-remotingSpring Web 5.x 移除了 `org.springframework.remoting` 包，以修复 CVE-2016-1000027。
andypitcher/log4j_checkerApache CVE-2021-44228的Log4J检查器
internero/debian-lenny-bash_3.2.52-cve-2014-6271带有CVE-2014-6271补丁的Debian Lenny Bash软件包（i386和amd64）
murataydemir/aws-sam-cli-vulnerabilitiesAWS SAM CLI 的问题 (CVE-2025-3047, CVE-2025-3048)
been22426/cve-2024-3094CVE-2024-3094 实验环境搭建及报告
ghillert/boot-jackson-cve对 CVE-2020-36518 在 Spring Boot 2.5.10 中的复现
alexpena5635/cve-2021-44228_scanner-main-modified-扫描 jar、war 和 ear 文件，检查是否存在 JndiLookup.class，以检测易受 CVE-2021-44228（Log4Shell）影响的应用。
mrbuglf/xz-utils_cve-2024-3094XZ-Utils工具库恶意后门植入漏洞(CVE-2024-3094)
fevar54/detectar-backdoor-en-liblzma-de-xz-utils-cve-2024-3094-YARA规则，用于检测XZ Utils 5.6.0/5.6.1中liblzma的后门（CVE-2024-3094）。
hozyx/log4shell受 log4j CVE-2021-44228/45046 漏洞影响的应用程序，可通过扫描 jar、war、ear、zip 文件来检测是否存在 JndiLookup.class。
