#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Eine LLM-gesteuerte Fuzzing-Pipeline, angetrieben durch den GitHub Security Lab Taskflow Agent

NCC Code Navigator

Kommandozeilen-Tool für schnelles Durchsuchen von GitHub-Repositories, Benutzern und Commits, um Open-Source-Intelligence und codebezogene…

Erzeuge deterministische semantische Fingerabdrücke für Go-Funktionen. Erkenne Backdoors im xz-Stil und verifiziere semantische Äquivalenz mithilfe…

Verschleiert C/C++ durch LLVM-Pässe: String-Verschlüsselung, Kontrollfluss-Abflachung, MBA-Rewriting und Anti-Analyse, um Reverse Engineering zu…

Dies ist ein Filter-Bypass-Exploit, der zu beliebigem Datei-Upload und Remote-Code-Ausführung in class.upload.php <= 2.0.4 führt.

Agentic Framework zum Synthetisieren von CodeQL-Abfragen

Reiner-Go Java-Decompiler und Serialisierungsoperator

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

Go-Bibliothek zum Parsen und Ausführen von Sigma-Erkennungsregeln gegen Log-Einträge, die Feldmodifikatoren, CIDR-Abgleich und benutzerdefinierte…

Ein Pintool zur Überwachung von Integritätsprüfungen

Apache Karaf XXE-Schwachstelle (CVE-2018-11788)

Der Schnellreferenz-Leitfaden für sichere Codierungspraktiken von OWASP

Ermitteln Sie Eingabeoberflächen und Sicherheitsprobleme in kompilierten .NET-Assemblys – ohne sie auszuführen.

Jage nach KI-Coding-Artefakten, die Geheimnisse enthalten.

"Sucosh" ist ein automatisiertes Scanner- und Bewertungsframework für Quellcode-Schwachstellen für Python (Flask-Django) und NodeJs, das in der Lage…

Ein ConfuserEx2 Deobfuscator mit Unterstützung für Anti-Tamper, Compressor, Constants, Control Flow und Resource Recovery.

Selektiere Bugs aus Binaries, bei denen das Muster CVE-1337-Days ähnelt.