#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
nccgroup/cqSchneller Code-Sicherheitsscanner für die manuelle Sicherheitsüberprüfung von Code durch Experten. Er gibt zeilenreferenzierte Befunde in Textdateien…
lijiejie/log4j2_vul_local_scannerLokales Erkennungsskript für die Log4j-Sicherheitslücke. Scannen Sie alle Java-Prozesse auf Ihrem Host, um zu prüfen, ob sie von der…
vvmdx/apache-solr-rce_cve-2023-50386_pocApache Solr Backup/Restore APIs RCE Poc (CVE-2023-50386)
petrusviet/cve-2021-39115Template-Injection in E-Mail-Vorlagen führt zur Codeausführung auf dem Jira Service Management Server
owasp/wpbulletStatischer Code-Analyse-Scanner für WordPress-Plugins und -Themes. Erkennt Schwachstellen wie XSS und SQL-Injection über eine modulare, erweiterbare…
nstarke/egodeathEin JavaScript-Obfuskator basierend auf kryptografischen Indistinguishability-Obfuskationstechniken
preflightsh/preflightGo-basiertes CLI-Tool, das Codebasen auf Startbereitschaft durchsucht und fehlende Konfiguration, Probleme der Sicherheitshygiene, Geheimnislecks und…
brianwrf/wordpress_4.9.8_rce_pocEin einfacher PoC für WordPress RCE (Autorenberechtigung), siehe CVE-2019-8942 und CVE-2019-8943.
pelock/jobfuscatorVerschleiert Java-Quellcode, um ihn vor Reverse Engineering, Dekompilierung und Diebstahl geistigen Eigentums zu schützen. Benennt Variablen/Methoden…
airbus-cert/dittoVerschleiert PowerShell- und JavaScript-Skripte mithilfe von tree-sitter-basiertem Parsing mit mehreren konfigurierbaren Impostor-Profilen für…
momenbasel/malware-checkStatisches und dynamisches Analysetool zur Erkennung von schädlichem Code, verdächtigen Binärdateien und Datenschutzverletzungen
tangxiaofeng7/cve-2022-33980-apache-commons-configuration-rceCVE-2022-33980 Apache Commons Configuration Schwachstelle für Remote-Befehlsausführung
junelegency/dexfinderPlattformübergreifender APK/DEX-Methodenfinder mit Aufrufkettenverfolgung, ProGuard-Entschleierung und Erkennung versteckter APIs
smxlabs/lamma-betaSchwachstellenbewertungs- und Prüfungsrahmen für alle Krypto-Implementierungen.
seifreed/yaraastEine leistungsstarke Python-Bibliothek und CLI-Tool zum Parsen, Analysieren und Manipulieren von YARA-Regeln mittels Abstract Syntax Tree…
y4er/cve-2021-35215SolarWinds Orion Platform ActionPluginBaseView Deserialisierungs-RCE
marven11/cve-2024-28397-js2py-sandbox-escapeCVE-2024-28397: js2py-Sandbox-Escape, Umgehung der pyimport-Beschränkung.
eqstlab/cve-2024-5932GiveWP PHP Object Injection Exploit
