#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
neo23x0/yaraqaYARA-Regelanalysator zur Verbesserung der Regelqualität und -leistung
cyber-defence-campus/moleEin Binary Ninja-Plugin, das das Rückwärtsslicing von Variablen als Treiber für die statische Taint-Analyse verwendet.
shubhamshubhankar/autosourceAutomatisiertes Framework für statische Code-Analyse, integriert mit SonarQube, zur frühzeitigen Erkennung von Schwachstellen im Quellcode durch…
codewhitesec/httpremotingobjrefleakZusätzliche Ressourcen zum Leaken und Ausnutzen von ObjRefs via HTTP .NET Remoting (CVE-2024-29059)
wolfssl/wolfcoseEine schnelle, portable und leichtgewichtige Implementierung von COSE + CBOR für eingebettete Systeme. Unterstützt PQC, FIPS 140-3, DO-178 und MISRA…
samsung/utopiaUT-basierte automatisierte Fuzz-Treiber-Generierung
irsdl/burpsuitejsbeautifierBurp Suite JS Beautifier
quarkslab/qsynthesisGreybox-Synthesizer, ausgerichtet auf die Deobfuskierung von Assembler-Anweisungen.
jfrog/text4shell-toolsVerwundbare Apache Commons Text in Java-JAR/WAR-Artefakten erkennen und patchen; Klassen fingerprinten und Bytecode nach CVE-2022-42889…
disruptops/cred_scannerEin einfacher dateibasierter Scanner, der nach potenziellen AWS-Zugriffs- und Geheimschlüsseln in Dateien sucht.
rbmm/ntdetoursDetours-Implementierung (x64/x86), die nur den ntdll-Import verwendet
owasp/sedatedSEDATED® Projekt (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)
oscarsantanaarias/ida-ghidra-bridgeTCP-JSON-Bridge-Server für IDA Pro und Ghidra, die Dekompilierung, Xrefs, Symbole, Vtables, RTTI und Speicher-Patching für externe Skripte und…
jas502n/cve-2019-12384Jackson Rce für CVE-2019-12384
gach0ng/agentstalkerEnd-to-End-Sicherheitsaudit-Framework für LLM-Agenten: statische AST- und Taint-Modellierung, Angriffssynthese, Docker-Sandbox-Replay und…
owasp/ocsdOWASP-zertifizierter Secure-Software-Entwickler
codewhitesec/unmarshalpwnPOC für CVE-2018-0824
agrawalsmart7/scodescannerBefehlszeilen-Scanner für statische Analyse, der kritische Schwachstellen in PHP- und YAML-Quellcode mit benutzerdefinierten Semgrep-Regeln erkennt,…
