#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

CVE-2022-41852 Proof of Concept (inoffiziell)
MCP-Server für die statische Analyse von Solidity-Smart-Contracts mit Slither

CVE-2022-33980 Apache Commons Configuration Schwachstelle für Remote-Befehlsausführung

Schwachstellenbewertungs- und Prüfungsrahmen für alle Krypto-Implementierungen.

SolarWinds Orion Platform ActionPluginBaseView Deserialisierungs-RCE

Reverse-Engineering-Workbench auf Basis von Ghidras Decompiler mit einer nativen, Java-freien Engine, KI-gestützter Funktionsanalyse, Byte-Patching,…

Pre-auth RCE in React Server Components-Versionen 19.0.0, 19.1.0, 19.1.1 und 19.2.0.

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

Plattformübergreifender APK/DEX-Methodenfinder mit Aufrufkettenverfolgung, ProGuard-Entschleierung und Erkennung versteckter APIs

Proof-of-Concept für CVE-2022-26766 auf macOS 12.3.1

h2-jdbc(https://github.com/h2database/h2database/issues/3195) & mysql-jdbc(CVE-2021-2471) Reproduktion der SQLXML-XXE-Schwachstelle.

Analyse der Schwachstelle

Ein auf Byte Buddy basierender Java-Agent-Fix für CVE-2021-44228, die „JNDI LDAP“-Sicherheitslücke in log4j 2.x.

GiveWP PHP Object Injection Exploit

JADX-Plugin, das Methodennamen, Klassenreferenzen und Quellcodedateipfade aus String-Konstanten extrahiert, die in DEX-Dateien und dekompiliertem…

Gestuftes statisches Taint-Analyse-Framework für GitHub Actions Workflows. Erkennt Code-Injection-Schwachstellen mittels Taint-Tracking und einem…

YARI ist ein interaktiver Debugger für die YARA-Sprache.

CVE-2020-36179~82 Jackson-databind SSRF&RCE