#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
wolfssl/wolfcoseEine schnelle, portable und leichtgewichtige Implementierung von COSE + CBOR für eingebettete Systeme. Unterstützt PQC, FIPS 140-3, DO-178 und MISRA…
icyguider/nimcryptPE Crypter geschrieben in Nim
shubhamshubhankar/autosourceAutomatisiertes Framework für statische Code-Analyse, integriert mit SonarQube, zur frühzeitigen Erkennung von Schwachstellen im Quellcode durch…
codewhitesec/httpremotingobjrefleakZusätzliche Ressourcen zum Leaken und Ausnutzen von ObjRefs via HTTP .NET Remoting (CVE-2024-29059)
trailofbits/ruzzyEin abdeckungsgesteuerter Fuzzer für reinen Ruby-Code und Ruby-C-Erweiterungen.
nollium/cve-2024-9264Exploit für Grafana beliebiges Dateilesen und RCE (CVE-2024-9264)
samsung/utopiaUT-basierte automatisierte Fuzz-Treiber-Generierung
freeqaz/react2shellRCE-Exploit-Toolkit für CVE-2025-55182 und CVE-2025-66478 in React Server Components. Enthält mehrere Exploit-Varianten, Erkennungsskripte, einen…
trailofbits/slither-mcpMCP-Server für die statische Analyse von Solidity-Smart-Contracts mit Slither
facebook/mcpguard-dynamicKernel-Ebene eBPF-Sandbox zur Absicherung von LLM-Agent-Tool-Aufrufen, die über das Model Context Protocol (MCP) getätigt werden.
zypherion-technologies/unconfuserexEin ConfuserEx2 Deobfuscator mit Unterstützung für Anti-Tamper, Compressor, Constants, Control Flow und Resource Recovery.
jfrog/text4shell-toolsVerwundbare Apache Commons Text in Java-JAR/WAR-Artefakten erkennen und patchen; Klassen fingerprinten und Bytecode nach CVE-2022-42889…
trailofbits/gosentrySecurity-oriented Go toolchain, focused on state-of-the-art fuzzing capabilities.
owasp/sedatedSEDATED® Projekt (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)
jas502n/jackson-cve-2020-8840FasterXML/jackson-databind Remote-Codeausführung-Sicherheitslücke
codewhitesec/unmarshalpwnPOC für CVE-2018-0824
binsec/xyntiaXyntia, der Black-Box-Deobfuskator
