#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Open-Source-Repo zur Validierung von Agentic-AI-Anwendungen: Redteam, Verhalten, Supply-Chain, statische Analyse
Statischer SQL-Analyzer der nächsten Generation, geschrieben in Rust. 282+ Regeln. Null Fehlalarme. Sicherheit, Leistung, Zuverlässigkeit, Kosten,…

Kurukshetra - Ein Framework zum Lehren von sicherem Programmieren durch interaktive Problemlösung.

Hochentwickelter Linux-Binärschutz gegen Exploitation und Manipulation für ELF.


Trace-gestützte VMProtect-Devirtualisierungs-Forschungsplattform: Versions-Frontends speisen ein gemeinsames Remill/LLVM-Backend, um Handler zu…

Exponierte Geheimnisse und personenbezogene Daten in GitLab finden

Dies ist eine absichtlich verwundbare Smart-Contract-Truffle-Bereitstellung, die es Personen, die sich für Smart-Contract-Sicherheit interessieren,…

Statisches Analysetool, das Quellcode auf hartcodierte Geheimnisse, API-Schlüssel und Anmeldeinformationen unter Verwendung semantischen…

All-in-One-Tool zur Verwaltung von Schwachstellenberichten aus AppSec-Pipelines

Objektorientierte Python-API zur Vereinfachung der Interaktion mit IDA für Reverse Engineering, die Plugin-Entwicklung und Automatisierung von…

Abdeckungsbasierter Fuzzer für Python-Anwendungen

Eine Lösung zur plattformübergreifenden Erkennung obfuskierter Befehle, vorgestellt auf der CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会

OWASP Smart Contract Security (SCS) Projekt

Ein JavaScript-Obfuskator basierend auf kryptografischen Indistinguishability-Obfuskationstechniken

Technisches Dossier über den mit Nordkorea in Verbindung stehenden PolinRider-Lieferkettenangriff, das die Einschleusung von obfuskierten…

YARA-Regelanalysator zur Verbesserung der Regelqualität und -leistung

Exploit für Grafana beliebiges Dateilesen und RCE (CVE-2024-9264)