#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
deemoun/pulseapkPulseAPK ist ein WPF-Frontend für apktool und uber-signer mit Drag-and-Drop-Unterstützung, Live-Decompilationsausgabe, Smali-Analyse sowie…
cyber-defence-campus/moleEin Binary Ninja-Plugin, das das Rückwärtsslicing von Variablen als Treiber für die statische Taint-Analyse verwendet.
alt3kx/cve-2021-26084_pocProof-of-Concept-Exploit für CVE-2021-26084, eine OGNL-Injection-Schwachstelle in Confluence Server und Data Center, der eine nicht authentifizierte…
peterhackz/zyroxZyrox: LLVM-basiertes, kompilierzeitiges Obfuscator-Plugin.
owasp/agent-security-regression-harnessAusführbare Sicherheits-Regressionstests für agentische Anwendungen und MCP-integrierte Systeme.
worksbutnottested/lightkeeperBildet Ausführungsabdeckungsdaten auf die Ghidra-Disassemblierung ab, um besuchte Codepfade hervorzuheben und Reverse-Engineering-Workflows zu…
aancw/sslpindetectSSLPinDetect ist ein Tool zur Analyse von Android-APKs, das SSL-Pinning-Implementierungen erkennt, indem es nach bekannten Mustern in dekompiliertem…
intrinsec/comissionWhite-box-CMS-Sicherheitsscanner, der Core-, Plugin- und Theme-Versionen prüft, unbefugte Änderungen erkennt und bekannte Schwachstellen aus…
nuts7/cve-2023-27372SPIP vor 4.2.1 ermöglicht Remote-Codeausführung über Formularwerte im öffentlichen Bereich, weil die Serialisierung fehlerhaft behandelt wird. Die…
pelock/autoit-obfuscatorVerschleiert AutoIt-Skripte, um Quellcode vor Analyse, Reverse Engineering und Dekompilierung zu schützen, mithilfe fortschrittlicher Verschleierung…
oxsecurity/codetotalAnalysieren Sie jeden Code-Ausschnitt, jede Datei oder jedes Repository, um mögliche Sicherheitslücken zu erkennen, wie z. B. Geheimnisse im Code,…
josue87/wp_hunterStatische Analyse von WordPress-Plugins
bi-zone/cve-2024-7965Dieses Repository enthält den PoC für CVE-2024-7965. Es handelt sich um die Schwachstelle in der V8, die nur innerhalb von ARM64 auftritt.
lunixbochs/revsyncKollaboratives Reverse Engineering in Echtzeit über mehrere Tools hinweg
gitlab-org/security-products/sast-rulesKuratiertes Semgrep-Regelrepository für GitLab SAST, das statische Analysemuster bereitstellt, um Sicherheitslücken in mehreren Programmiersprachen…
fergarrui/custom-bytecode-analyzerJava-Bytecode-Analyzer, anpassbar über JSON-Regeln
lfi-project/lfiÜbergeordnetes Repository für LFI: Praktisches, effizientes und sicheres softwarebasiertes Sandboxing
nccgroup/cqSchneller Code-Sicherheitsscanner für die manuelle Sicherheitsüberprüfung von Code durch Experten. Er gibt zeilenreferenzierte Befunde in Textdateien…
