#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
agrawalsmart7/scodescannerBefehlszeilen-Scanner für statische Analyse, der kritische Schwachstellen in PHP- und YAML-Quellcode mit benutzerdefinierten Semgrep-Regeln erkennt,…
warxim/cve-2022-41852CVE-2022-41852 Proof of Concept (inoffiziell)
y4sec-team/cve-2023-21939JDK CVE-2023-21939
nuguardai/nuguardOpen-Source-Repo zur Validierung von Agentic-AI-Anwendungen: Redteam, Verhalten, Supply-Chain, statische Analyse
owasp/cwe-toolEin Kommandozeilen-Tool zur Erkennung von CWE basierend auf der OWASP / CAPSEC-Datenbank der Common Weakness Enumeration.
kernullist/windbg-decompile-extWinDbg x64-Erweiterung, die Live-Funktionen disassembliert und ein LLM nutzt, um verifizierten Pseudocode zu erzeugen.
masahiro331/cve-2019-10758Proof-of-Concept-Exploit für CVE-2019-10758, der Remote-Codeausführung in mongo-express durch manipulierte Dokumentinjektion demonstriert. Enthält…
nightwatchcybersecurity/gitbleed_toolsShell-Skripte zum Klonen und Spiegeln von Git-Repositories, Berechnen von Deltas und Ausführen von gitleaks, um in gelöschten oder zurückgesetzten…
traceforce/mcp-xrayVereinigter Sicherheitsscanner für MCP-Server mit Konfigurations-, Pentest- und Repo-Scan-Modi. Erzeugt SARIF-Berichte für CI/CD-Integration, erkennt…
sqlsure/sqlsureSemantischer Inspector für SQL – erkennt Fan-Out-Doppelzählungen, Additivitätsverstöße, falsche Join-Schlüssel und Richtlinienverstöße, bevor die…
nccgroup/ccsRegex-basierter Scanner zur Erkennung von hartcodierten Anmeldeinformationen in Codebasen, entwickelt für CI/CD-Integration mit Unterstützung für…
dwisiswant0/cve-2025-55182Pre-auth RCE in React Server Components-Versionen 19.0.0, 19.1.0, 19.1.1 und 19.2.0.
luelueking/cve-2022-25845-in-springCVE-2022-25845 (fastjson 1.2.80) Exploit für Spring-Umgebungen mit schrittweisem PoC, Dateilesen und beliebigem Dateischreiben über…
calebstewart/peachEinfaches Schwachstellen-Scanning-Framework
elevenpaths/netoNeto | Ein Tool zur Analyse von Browsererweiterungen
0rshemesh/jadx-magic-stringsJADX-Plugin, das Methodennamen, Klassenreferenzen und Quellcodedateipfade aus String-Konstanten extrahiert, die in DEX-Dateien und dekompiliertem…
vladko312/research_successful_errorsWhitepaper, das fehlerbasierte und boolesche fehlerbasierte Blind-Techniken für SSTI und Code Injection vorstellt, mit universellen Payloads für…
zephrfish/wp2shell-scannerCVE-2026-63030, CVE-2026-60137, wp2shell-Scanner
