#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
javascript-obfuscator/javascript-obfuscatorVerschleiert JavaScript- und Node.js-Code durch Umbenennung von Variablen, Verschlüsselung von Zeichenfolgen, Abflachung des Kontrollflusses und…
huhusmang/awesome-llms-for-vulnerability-detectionDie umfassendste, kontinuierlich aktualisierte Sammlung der Community zu Forschung über Large Language Models zur Erkennung von…
linuztx/alter-zeroRAM efficient terminal agent harness for coding, cybersecurity, and automation.
ch0pin/rdxA native APK and DEX decompiler written in Rust
pydantic/montyEin sicherer Python-Sandbox, geschrieben in Rust, für von KI geschriebenen Code.
symgraph/idassistKI-gestütztes Reverse-Engineering-Plugin für IDA Pro
s0md3v/hardcodesHartcodierte Zeichenketten im Quellcode finden
frida/fridaHaupt-Repository für das Hosten von Release-Binärdateien
konloch/bytecode-viewerEine Java 8+ Jar & Android APK Reverse-Engineering-Suite (Decompiler, Editor, Debugger & Mehr)
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
cure53/dompurifyDOMPurify - ein ausschließlich auf dem DOM basierender, superschneller, ultratoleranter XSS-Sanitizer für HTML, MathML und SVG. DOMPurify arbeitet…
semgrep/semgrepLeichtgewichtige statische Analyse für viele Programmiersprachen. Finde Fehlervarianten mit Mustern, die wie Quellcode aussehen.
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
openbreach/canopStatisches Analyse-CLI, das KI-generierten Code auf Schwachstellen wie SQL-Injection, unsichere Reflexion und hartcodierte Secrets scannt, mit…
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
vighnesh91/-logicsentry-aiOffline-SAST/DAST-Triage-Engine, die Quellcode parst und HAR-Verkehr wiedergibt, um Business-Logic-Fehler, BOLA, Race Conditions und…
martian56/redcellKI-Red-Team-Plattform. Autonome LLM-Agenten führen einen Penetrationstest Ende-zu-Ende in einem Kali-Container durch und verfassen den Bericht.…
vladko312/sstimapAutomatisches SSTI-Erkennungstool mit interaktiver Oberfläche
