#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Ein Binary Ninja-Plugin, das das Rückwärtsslicing von Variablen als Treiber für die statische Taint-Analyse verwendet.
Automatisiertes Framework für statische Code-Analyse, integriert mit SonarQube, zur frühzeitigen Erkennung von Schwachstellen im Quellcode durch…

Zusätzliche Ressourcen zum Leaken und Ausnutzen von ObjRefs via HTTP .NET Remoting (CVE-2024-29059)

Eine schnelle, portable und leichtgewichtige Implementierung von COSE + CBOR für eingebettete Systeme. Unterstützt PQC, FIPS 140-3, DO-178 und MISRA…

UT-basierte automatisierte Fuzz-Treiber-Generierung

Sicherheitsorientierte Go-Toolchain, mit Fokus auf hochmoderne Fuzzing-Fähigkeiten.

Burp Suite JS Beautifier

Greybox-Synthesizer, ausgerichtet auf die Deobfuskierung von Assembler-Anweisungen.

Verwundbare Apache Commons Text in Java-JAR/WAR-Artefakten erkennen und patchen; Klassen fingerprinten und Bytecode nach CVE-2022-42889…

Exploit für Fastjson 1.2.80 CVE-2022-25845, der das Lesen von AspectJ-Dateien und das remote Laden von Groovy-Klassen für RCE ermöglicht.

Ein einfacher dateibasierter Scanner, der nach potenziellen AWS-Zugriffs- und Geheimschlüsseln in Dateien sucht.

Detours-Implementierung (x64/x86), die nur den ntdll-Import verwendet

SEDATED® Projekt (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)

Jackson Rce für CVE-2019-12384

End-to-End-Sicherheitsaudit-Framework für LLM-Agenten: statische AST- und Taint-Modellierung, Angriffssynthese, Docker-Sandbox-Replay und…

OWASP-zertifizierter Secure-Software-Entwickler

POC für CVE-2018-0824

Befehlszeilen-Scanner für statische Analyse, der kritische Schwachstellen in PHP- und YAML-Quellcode mit benutzerdefinierten Semgrep-Regeln erkennt,…