supply-chain-guard

Supply Chain Guard SCG Un kit de réponse aux incidents pour les attaques sur la chaîne d'approvisionnement npm/yarn et Python pip/poetry/uv — gratuit, local, sans dépendances. SCG n'est pas un moteur d'analyse qui concurrence les outils commerciaux en termes de couverture. C'est une compétence...

fingerprint-suite

fingerprint-suite — это собранный вручную набор инструментов для генерации и внедрения отпечатков браузера. Современные веб-сайты всё чаще используют отпечатки браузера fingerprinting для отслеживания пользователей и их идентификации. С помощью fingerprint-suite вы можете генерировать и внедрять...

CVE-2026-2395

CVE-2026-23950 Доказательство концепции для CVE-2026-23950 — уязвимость состояния гонки в пакете tar. Описание Данный репозиторий демонстрирует уязвимость состояния гонки в npm-пакете tar версия 7.5.3, которая допускает коллизию файлов при извлечении. Уязвимость использует различия в нормализации...

CVE-2026-31802

CVE-2026-31802: tar Обход пути через символьные ссылки / произвольная перезапись файлов Исследование: Joshua van Rijswijk Описание Этот репозиторий содержит мой proof of concept и описание уязвимости CVE-2026-31802 — критической уязвимости в npm-пакете tar node-tar, затрагивающей версии = 7.5.10....

cwe-tool

cwe-tool Инструмент командной строки для поиска CWE на основе базы данных OWASP / CAPSEC Common Weakness Enumeration. Официальная страница OWASP CWE Toolkit Установка...

pkgxray

pkgxray — безопасность до установки для npm-пакетов, MCP-серверов и ИИ-агентов Проверяйте npm-пакет или MCP-сервер до того, как установите или подключитесь к нему, и получайте детерминированный вердикт SAFE, REVIEW или BLOCK, подкреплённый доказательствами. Локальный статический анализ без...

pown

Pown Pown.js est un kit d'outils de test de sécurité et d'exploitation construit sur Node.js et NPM. Contrairement aux outils de sécurité traditionnels, notamment Metasploits, Pown.js considère les frameworks comme un anti-modèle. Par conséquent, chaque fonctionnalité de Pown est en fait un modul...

astro_CVE-2026-33532

Astro Starter Kit: Minimal root@kitploit: npm create astro@latest -- --template minimal 🧑‍🚀 Бывалый астронавт? Удалите этот файл. Приятного использования! 🚀 Структура проекта Внутри вашего проекта Astro вы увидите следующие папки и файлы: root@kitploit: / ├── public/ ├── src/ │ └── pages/ │ └──...

np-audit

np-audit — npm 패키지 감사기 npm 패키지를 위한 정적 보안 분석 — 난독화된 라이프사이클 스크립트, 알려진 취약점 및 악성 패턴을 실행 전 에 감지합니다. npm install 및 npm ci의 드롭인 대체재입니다...

generator-burp-extension

Генератор расширений Burp Установка Сначала установите Yeoman и generator-burp-extension с помощью npm предполагается, что у вас уже установлен node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Затем сгенерируйте ваш новый проект: root@kitploit: yo burp-extension...

safe-npm

safe-npm Установщик npm, ориентированный на безопасность и защищающий ваши проекты от недавно скомпрометированных пакетов. Зачем это нужно? Атаки на цепочку поставок npm-пакетов представляют собой растущую угрозу. Злоумышленники иногда компрометируют легитимные пакеты: Кража учетных данных...

GiveMeSecrets

GiveMeSecrets Используйте регулярные выражения для получения чувствительной информации из заданного репозитория GitHub, pip или npm. Зависимости Для запуска этого скрипта требуется только Python 3.6 или выше. Кроме того, в системе должны быть установлены git, pip и npm. Как использовать...

CVE-2026-29786

CVE-2026-29786 Исследование: Joshua van Rijswijk Описание Этот репозиторий содержит Proof of Concept PoC для CVE-2026-29786 — уязвимости в npm-пакете tar, которая позволяет специально созданному архиву создать жёсткую ссылку, указывающую за пределы целевой директории извлечения. Проблема возникае...

PolinRider

PolinRider: DPRK Threat Actor Implants Malware in Hundreds of GitHub Repos Date: 2026-03-07 Last updated: 2026-04-11 — см. April 10–11 Update ниже Severity: CRITICAL — активная цепочка заражения поставщиков, затронувшая 1,950+ публичных репозиториев, подтверждено операционное слияние с кластером...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – Prototype Pollution PoC CVE-2026-25047 Exploit Title: deephas = 1.0.7 - Prototype Pollution leading to Arbitrary Code Execution / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Critical Author: Mohammed Idrees Banyamer Author Country: Jordan Contact: Instagram...

CVE-2020-17453

Значки Лицензия MIT Установка Установите CVE-2020-17453 с помощью npm root@kitploit: npm install cve-2020-17453 -g Использование Пример для одного URL root@kitploit: CVE-2020-17453 -u http://example.com Использование...

js-x-ray

!niveau slsa...

safe-chain

Aikido Safe Chain ✅ Блокирует вредоносное ПО на ноутбуках разработчиков и в CI/CD ✅ Поддерживает npm и PyPI — другие менеджеры пакетов скоро появятся ✅ Блокирует пакеты новее 48 часов , не ломая вашу сборку ✅ Без токенов, бесплатно, данные сборки не передаются Нужна защита помимо npm и PyPI? Aiki...

cve-lite-cli

대부분의 도구는 무엇이 잘못되었는지 알려줍니다. CVE Lite CLI는 무엇을 실행해야 하는지 알려줍니다...

dcipher-cli

dcipher-cli Craquez des hachages en utilisant des services d'attaque arc-en-ciel et de table de correspondance en ligne, directement depuis votre terminal. Installation root@kitploit: ❯❯❯ npm install -g dcipher-cli Utilisation root@kitploit: ❯❯❯ dcipher --help Crack hashes using online rainbow &...