#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
Ein x64dbg-Plugin, das XFG-Aufrufsignaturen als Daten markiert.

Ein Tool zur Variantenanalyse und Visualisierung, das Codebasen auf ähnliche Schwachstellen scannt.

Modulares Framework zur Erkennung und Verhinderung von Abhängigkeitsverwirrungsangriffen durch Analyse von Paketmanifesten über mehrere Quellen und…

Durchsucht kompilierte Java-Archive (JAR/WAR) nach Nutzung des ECDSA-Algorithmus, um die Schwachstelle CVE-2022-21449 zu erkennen. Untersucht…

Proof-of-Concept-Exploit für CVE-2021-26084, eine OGNL-Injection-Schwachstelle in Confluence Server und Data Center, der eine nicht authentifizierte…

Python-Framework zum Erstellen von LLM-Workflows als Zustandsmaschinen mit formaler Verifikation durch Z3-Theorembeweise, CTL-Modellprüfung und…

Proof-of-Concept-Exploit für CVE-2023-29007, eine Git-Schwachstelle für beliebige Konfigurationsinjektion. Demonstriert die Ausnutzung über ein…

Erkennt CVE-2025-55182 RCE in React Server Components durch Scannen von npm/pnpm/yarn Lockfiles, Docker-Images, SBOMs und Live-URLs. Beinhaltet…

Apache Log4j 1.2.X weist eine Schwachstelle zur Remote-Codeausführung durch Deserialisierung auf.

Proof-of-Concept-Exploit für CVE-2025-48543, geschrieben in C++. Demonstriert die Ausnutzung einer spezifischen Schwachstelle für Sicherheitstests…

Git mit einem Carriage Return aushebeln und RCE beim Klonen

RCE in Kibana-Versionen vor 5.6.15 und 6.6.0 im Timelion-Visualizer

Kleines Beispiel-Repo zur Untersuchung von Log4j CVE-2021-44228

Plugin für Binary Ninja, das lokale Ollama-Modelle integriert, um Funktionen und Variablen in dekompiliertem HLIL-Code umzubenennen, wobei die…

PoC-Exploit für die VM2-Sandbox-Escape-Schwachstelle

Verschleiert AutoIt-Skripte, um Quellcode vor Analyse, Reverse Engineering und Dekompilierung zu schützen, mithilfe fortschrittlicher Verschleierung…

Analysieren Sie jeden Code-Ausschnitt, jede Datei oder jedes Repository, um mögliche Sicherheitslücken zu erkennen, wie z. B. Geheimnisse im Code,…