#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
galoisinc/mateInteraktive Programmanalysesuite, die Code Property Graphs verwendet, um Fehler in C- und C++-Code aufzuspüren und dabei anwendungsspezifische sowie…
boratanrikulu/gobeeSchreiben Sie Ihre BPF-Programme in Go, nicht in C. gobee transpiliert eine Go-Teilmenge in BPF-C und generiert typisierte cilium/ebpf-Bindungen.
nmantani/fileinsight-pluginsFileInsight-plugins: Dekodierungs-Toolbox des McAfee FileInsight Hex-Editors für die Malware-Analyse
irsdl/burpsuitejsbeautifierBurp Suite JS Beautifier
joshuavanderpoll/cve-2021-3129Laravel RCE Exploit PoC - CVE-2021-3129 (benutzerfreundlich mit automatischer Erkennung des Log-Pfads)
disruptops/cred_scannerEin einfacher dateibasierter Scanner, der nach potenziellen AWS-Zugriffs- und Geheimschlüsseln in Dateien sucht.
0xdea/oneiromancerReverse-Engineering-Assistent, der ein lokal laufendes LLM nutzt, um bei der Pseudocode-Analyse zu unterstützen.
jas502n/cve-2019-12384Jackson Rce für CVE-2019-12384
parikhakshat/autoharnessEin Werkzeug, das automatisch Fuzzing-Harnesses basierend auf einer Bibliothek erstellt.
c53elyas/cve-2023-33733Detaillierter technischer Bericht und Proof-of-Concept-Exploit für CVE-2023-33733, eine Remote-Codeausführung-Schwachstelle in der Python-Bibliothek…
use-tusk/tusk-cliAutomatisierte Testsuite mit Live-Traffic-Aufzeichnung und -Wiedergabe
timetravelthree/idarustdemanglerRust Demangler & Normalizer-Plugin für IDA
arsbr/veritensorDas Antivirenprogramm für KI-Artefakte & RAG-Firewall. Ein statisches Analysetool, das Modelle und Notebooks auf RCE, Datasets und RAG-Dokumente auf…
owasp/owasp-scsOWASP Smart Contract Security (SCS) Projekt
s0md3v/hardcodesHartcodierte Zeichenketten im Quellcode finden
ohaswin/pyscanPython-Abhängigkeits-Schwachstellenscanner, geschrieben in Rust.
kira2040k/php_code_analysisStatischer PHP-Code-Scanner, der SQL injection, XSS, SSRF, LFI, command injection, insecure deserialization und andere Websicherheitslücken in…
youssefnoob003/sindrikitEine grundlegende C-Bibliothek zur Erstellung operativ glaubwürdiger offensiver Fähigkeiten
