#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
lijiejie/log4j2_vul_local_scannerLokales Erkennungsskript für die Log4j-Sicherheitslücke. Scannen Sie alle Java-Prozesse auf Ihrem Host, um zu prüfen, ob sie von der…
bi-zone/cve-2024-7965Dieses Repository enthält den PoC für CVE-2024-7965. Es handelt sich um die Schwachstelle in der V8, die nur innerhalb von ARM64 auftritt.
preflightsh/preflightGo-based CLI tool that scans codebases for launch readiness, detecting missing configuration, security hygiene issues, secret leaks, and integration…
arsbr/veritensorDas Antivirenprogramm für KI-Artefakte & RAG-Firewall. Ein statisches Analysetool, das Modelle und Notebooks auf RCE, Datasets und RAG-Dokumente auf…
nccgroup/cqSchneller Code-Sicherheitsscanner für die manuelle Sicherheitsüberprüfung von Code durch Experten. Er gibt zeilenreferenzierte Befunde in Textdateien…
binsec/xyntiaXyntia, der Black-Box-Deobfuskator
llvmparty/strigaExperimenteller x86-64-zu-LLVM-IR-Lifter in Python, der Maschinencode in analysierbare IR für Reverse Engineering, Optimierung und VM-Handler-Analyse…
owasp/agent-security-regression-harnessAusführbare Sicherheits-Regressionstests für agentische Anwendungen und MCP-integrierte Systeme.
petrusviet/cve-2021-39115Template-Injection in E-Mail-Vorlagen führt zur Codeausführung auf dem Jira Service Management Server
momenbasel/vulnhawkKI-gestützter SAST-Scanner, der Auth-Bypass, IDOR und Logikfehler findet, die Semgrep/CodeQL übersehen. Kostenlose GitHub Action. Unterstützt Python,…
jas502n/jackson-cve-2020-8840FasterXML/jackson-databind Remote-Codeausführung-Sicherheitslücke
brianwrf/wordpress_4.9.8_rce_pocEin einfacher PoC für WordPress RCE (Autorenberechtigung), siehe CVE-2019-8942 und CVE-2019-8943.
owasp/cwe-toolEin Kommandozeilen-Tool zur Erkennung von CWE basierend auf der OWASP / CAPSEC-Datenbank der Common Weakness Enumeration.
adam-atlassoftware/krakenReverse-Engineering-Workbench auf Basis von Ghidras Decompiler mit einer nativen, Java-freien Engine, KI-gestützter Funktionsanalyse, Byte-Patching,…
owasp/tcasvsOWASP Sicherheitsverifikationsstandard für Dicke Client-Anwendungen
marven11/cve-2024-28397-js2py-sandbox-escapeCVE-2024-28397: js2py-Sandbox-Escape, Umgehung der pyimport-Beschränkung.
pelock/jobfuscatorVerschleiert Java-Quellcode, um ihn vor Reverse Engineering, Dekompilierung und Diebstahl geistigen Eigentums zu schützen. Benennt Variablen/Methoden…
nightwatchcybersecurity/gitbleed_toolsShell-Skripte zum Klonen und Spiegeln von Git-Repositories, Berechnen von Deltas und Ausführen von gitleaks, um in gelöschten oder zurückgesetzten…
