#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
makenowjust-labs/recheckStatic analysis tool for detecting ReDoS (Regular Expression Denial of Service) vulnerabilities in JavaScript and Scala codebases, providing…
antonin-deniau/cave_minerSuche nach Code-Caves in allen Binärdateien
ewenquim/entropyCLI-Tool, das Codebasen nach Zeilen mit hoher Entropie durchsucht, um potenzielle Geheimnisse zu erkennen, mit anpassbarer Dateierweiterung und…
trailofbits/test-fuzzRust-Makros und Cargo-Subcommand zur Automatisierung von Fuzzing mit afl.rs, einschließlich Korpusgenerierung und Harness-Implementierung, integriert…
mistymntncop/cve-2023-4863Proof-of-Concept für CVE-2023-4863, einen Heap-Pufferüberlauf in der WebP-Bilddecodierung. Demonstriert den von @benhawkes entdeckten…
ke0z/binaivulhunterVerwenden Sie den IDA PRO HexRays decompiler mit OpenAI(ChatGPT), um mögliche Schwachstellen in Binärdateien zu finden.
cyberark/vulnhallaAutomatisierte Sicherheitsanalyse-Pipeline, die CodeQL-Abfragen auf GitHub-Repositories ausführt und LLMs verwendet, um echte Schwachstellen von…
appsecco/vulnerable-mcp-servers-labEine Sammlung von Servern, die absichtlich anfällig sind, um Pentesting MCP Server zu lernen.
malwarecantfly/vba2graphVba2Graph - Erzeuge Aufrufgraphen aus VBA-Code zur einfacheren Analyse bösartiger Dokumente.
quarkslab/quokkaQuokka: Ein schneller und präziser Binär-Exporter
lifting-bits/sleighCMake-Build von Ghidras SLEIGH-Prozessorspezifikationsbibliothek, die eigenständige Disassemblierungs- und P-Code-Lifting-Engines für…
k2/ehtraceATrace ist ein Tool zur Verfolgung der Ausführung von Binärdateien unter Windows.
rubo77/log4j_checker_betaeine schnelle Prüfung, ob Ihr Server anfällig für CVE-2021-44228 ist
owasp/secure-agent-playbookOWASP Secure Agent Playbook Project
mynameismeerkat/pyreticpyREtic ist ein erweiterbares Framework für das In-Memory-Reverse-Engineering von Python 2.x-Bytecode.
mandatoryprogrammer/tarnishEin Tool zur statischen Analyse von Chrome-Erweiterungen zur Unterstützung von Sicherheitsüberprüfungen.
trailofbits/cobraKoeffizientenbasierte Rekonstruktion von Arithmetik — ein Vereinfacher für Mixed-Boolean-Arithmetic-Ausdrücke (MBA) zur Deobfuskation
vercel-labs/fix-react2shell-nextEin Befehl, um CVE-2025-66478 (React 2 Shell RCE) in Ihrer Next.js / React RSC-App zu beheben.
