#1semgrep
semgrep/semgrepTools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
mandatoryprogrammer/tarnishEin Tool zur statischen Analyse von Chrome-Erweiterungen zur Unterstützung von Sicherheitsüberprüfungen.
owasp/json-sanitizerDer JSON Sanitizer konvertiert JSON-ähnlichen Inhalt in gültiges JSON.
josehelps/git-wild-huntEin Tool zur Jagd nach Anmeldeinformationen im GitHub-Wild, AKA git*hunt
vercel-labs/fix-react2shell-nextEin Befehl, um CVE-2025-66478 (React 2 Shell RCE) in Ihrer Next.js / React RSC-App zu beheben.
designsecurity/progpilotPHP static application security testing (SAST)-Tool, das taint analysis durchführt, um XSS, SQL injection und andere Schwachstellen mithilfe…
concollmic/concollmicLLM-Agent-gestützte concolic execution engine, die Quellcode instrumentiert, Pfadbeschränkungen in natürlicher Sprache zusammenfasst und Testfälle…
cve-search/git-vuln-finderFinden potenzieller Software-Sicherheitslücken aus Git-Commit-Nachrichten
thebabush/llvm-jutsuAnti-LLM-Verschleierung durch Fingerzählen
trailofbits/testing-handbookTrail of Bits Testhandbuch - appsec.guide
sslmate/go-pkcs12Go-Bibliothek für die Kodierung und Dekodierung von PKCS#12-Dateien
dmaivel/covirtEin x86-64-Code-Virtualisierer für VM-basierte Verschleierung
rwxstoned/ldrshuffleCodeausführungs-/Injektionstechnik durch Manipulation der DLL-PEB-Modulstruktur
nikic/php-fuzzerKantenabdeckungsgesteuerter Fuzzer für PHP-Bibliotheken, der Fehler durch Abstürze, Timeouts und Warnungen erkennt. Unterstützt Corpus-Verwaltung,…
neo23x0/yaraqaYARA-Regelanalysator zur Verbesserung der Regelqualität und -leistung
seqra/opentaintFormale interprozedurale Taint-Analyse-Engine für Anwendungssicherheit. Verfolgt unvertraute Daten über Funktionsgrenzen, Persistenzschichten und…
praetorian-inc/trajanEin plattformübergreifendes CI/CD-Schwachstellenerkennungs- und Angriffsautomatisierungswerkzeug zur Identifizierung von Sicherheitsschwächen in…
florianmattana/sass-kingReverse Engineering des NVIDIA SASS-Befehlsverzeichnisses, Kernel-Audits und Mustererkennung auf verschiedenen GPU-Architekturen.
ropfuscator/ropfuscatorROPfuscator ist ein feinkörniges Code-Obfuskations-Framework für C/C++-Programme, das ROP (Return-Oriented Programming) verwendet.
