#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Statisches und dynamisches Analysetool zur Erkennung von schädlichem Code, verdächtigen Binärdateien und Datenschutzverletzungen
NOVA - Claude Code-Schutzsystem gegen Prompt-Injection-Angriffe

Ein abdeckungsgesteuerter Fuzzer für reinen Ruby-Code und Ruby-C-Erweiterungen.

Statischer Analyzer für Starknet-Smart-Contracts

Eine grundlegende C-Bibliothek zur Erstellung operativ glaubwürdiger offensiver Fähigkeiten

Scannt Projektabhängigkeiten auf Dependency-Confusion-Schwachstellen und prüft Risiken der E-Mail-Übernahme von Paketbesitzern über mehrere…

Code-Canaries zur schnellen Triagierung halluzinierter ('Slop') Schwachstellenberichte

Nur eine normale Flask-Web-App, um win32api mit Code-Snippets und Referenzen zu verstehen.

Creosote ist unsere Lösung zur Suche nach der tarfile-Sicherheitslücke, die unter CVE-2007-4559 beschrieben ist.

Automatisierte Testsuite mit Live-Traffic-Aufzeichnung und -Wiedergabe

Zyrox: LLVM-basiertes, kompilierzeitiges Obfuscator-Plugin.

Reverse-Engineeren Sie visuell obfuskiertes JavaScript. Verketten Sie Transformationen, überprüfen Sie AST-Änderungen, schreiben Sie…

Ein Scanner für Dateien mit kompromittierten oder nicht vertrauenswürdigen Codesignaturzertifikaten, geschrieben in Python.

Eigenständiges MCP-Server-Plugin für IDA Pro.

Ghidra-Skripte zum Wiederherstellen von String-Definitionen in Go-Binärdateien

VBScript- & VBA-Source-to-Source-Deobfuskator mit partieller Auswertung

WinDbg x64-Erweiterung, die Live-Funktionen disassembliert und ein LLM nutzt, um verifizierten Pseudocode zu erzeugen.

Exploit für Jenkins Serialisierungssicherheitslücke - CVE-2016-0792