#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
apiiro/combobulatorModulares Framework zur Erkennung und Verhinderung von Abhängigkeitsverwirrungsangriffen durch Analyse von Paketmanifesten über mehrere Quellen und…
synacktiv/depfuzzerScannt Projektabhängigkeiten auf Dependency-Confusion-Schwachstellen und prüft Risiken der E-Mail-Übernahme von Paketbesitzern über mehrere…
firelock-ai/kinSemantic graph-based version control for AI-written code. Tracks entities and relations instead of file diffs, enabling blast radius analysis, shadow…
michalbednarski/abxoverflowWriteup und Exploit für CVE-2024-34740, Integer-Überlauf in Androids BinaryXmlSerializer, der zu einem Datei-Schreibvorgang in system_server und…
momenbasel/vulnhawkKI-gestützter SAST-Scanner, der Auth-Bypass, IDOR und Logikfehler findet, die Semgrep/CodeQL übersehen. Kostenlose GitHub Action. Unterstützt Python,…
mohitdabas/malwinxNur eine normale Flask-Web-App, um win32api mit Code-Snippets und Referenzen zu verstehen.
crytic/caracalStatischer Analyzer für Starknet-Smart-Contracts
chrilleweb/dotenv-diffValidieren der Umgebungsvariablen-Nutzung in der Codebasis
password123456/certverifyEin Scanner für Dateien mit kompromittierten oder nicht vertrauenswürdigen Codesignaturzertifikaten, geschrieben in Python.
acheong08/cve-2025-48384Git mit einem Carriage Return aushebeln und RCE beim Klonen
gadievron/honeyslopCode-Canaries zur schnellen Triagierung halluzinierter ('Slop') Schwachstellenberichte
nccgroup/ghostringsGhidra-Skripte zum Wiederherstellen von String-Definitionen in Go-Binärdateien
gamesarchive/cve-2025-48543Proof-of-Concept-Exploit für CVE-2025-48543, geschrieben in C++. Demonstriert die Ausnutzung einer spezifischen Schwachstelle für Sicherheitstests…
jpiechowka/jenkins-cve-2016-0792Exploit für Jenkins Serialisierungssicherheitslücke - CVE-2016-0792
jonwiggins/xmloxideEine reine Rust-Neuumsetzung von libxml2
purs3lab/argusGestuftes statisches Taint-Analyse-Framework für GitHub Actions Workflows. Erkennt Code-Injection-Schwachstellen mittels Taint-Tracking und einem…
airbus-cert/vbsparkleVBScript- & VBA-Source-to-Source-Deobfuskator mit partieller Auswertung
chris-anley/cqCQ, ein Code-Sicherheitsscanner
