#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

IDA Pro-Plugin zum Filtern von Funktionen nach Assembly-Mustern, Byte-Sequenzen, String-/Namensreferenzen und Größenbeschränkungen, mit…
Statisches Code-Analyse-Tool basierend auf Elasticsearch

Exploit für CVE-2022-22947: Remote Code Execution in Spring Cloud Gateway mittels präparierter Anfragen an den Actuator-Endpunkt. Enthält…

Statische Analyse von bösartigem Python-Code

Plugin zur Visualisierung der Binärcode-Abdeckung für Ghidra

LLM-Agent-gestützte concolic execution engine, die Quellcode instrumentiert, Pfadbeschränkungen in natürlicher Sprache zusammenfasst und Testfälle…

A native APK and DEX decompiler written in Rust

Nicht vertrauenswürdigen Code in einer Sandbox ausführen mit sicherem Zugriff auf den Host.

OWASP ASST (Automated Software Security Toolkit) | Ein neuartiger Open-Source-Web-Sicherheitsscanner.

Peer-to-Peer-Code-Kollaborations- und Veröffentlichungsstapel mit einem sicheren, dezentralen Protokoll, CLI-Tool und Netzwerk-Daemon für souveräne…

Scala-basiertes statisches Analyse-Framework für Android- und Java-Bytecode mit Flussanalyse, Dekompilierung und nativer Code-Analyse durch…

Python-Skript zum Durchsuchen von Git-Repos nach interessanten Zeichenketten

Schreiben Sie Ihre BPF-Programme in Go, nicht in C. gobee transpiliert eine Go-Teilmenge in BPF-C und generiert typisierte cilium/ebpf-Bindungen.

Binary-Ninja-Plugin zum Analysieren und Vereinfachen von obfuskiertem Code

Exploit und Beschreibung für eine installierte App zur Root-Rechteausweitung durch CVE-2024-48336 (Magisk Bug #8279), Privilegienausweitung /…

Eine Plattform zur statischen Quellcode-Analyse für AppSec-Enthusiasten.

Interaktive Programmanalysesuite, die Code Property Graphs verwendet, um Fehler in C- und C++-Code aufzuspüren und dabei anwendungsspezifische sowie…

Plugin für statische Code-Analyse für Android-Projekte. (Checkstyle, PMD)