#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
bugbounty-site/gitsecureExponierte API-Schlüssel in GitHub-Commits erkennen.
noah4ever/sshconfig-lintRule-based linter for OpenSSH client config files that detects duplicate hosts, missing identity files, weak algorithms, wildcard ordering issues,…
assassinukg/cve-2021-22204Exploit-Skript für CVE-2021-22204, eine ExifTool-RCE über bösartige DjVu-Dateien, mit manuellen Exploit-Schritten und Reverse-Shell-Payloads.
cookiengineer/exocompSelbst gehostete Multi-Agenten-Umgebung für Go mit LLM-gestützten Pentesting-Agenten (exploiter, reverser, threathunter, webscanner), die…
brut-security/cve-2024-4879CVE-2024-4879 - Jelly-Template-Injection-Schwachstelle in ServiceNow
contrastsecurity/contrastSAST-CLI zum Scannen von Java-, JavaScript- und .NET-Anwendungen sowie AWS-Lambda-Funktionen zur Erkennung von Code-Schwachstellen und übermäßig…
0xbigshaq/apatchyFuzzing-Framework für Module im Apache-HTTPD-Server
brennhill/sloppy-joeSchützt vor Lieferketten-, Slopsquatting- und Typosquatting-Angriffen von Abhängigkeiten und Code.
osmankandemir/static-code-analysis-helperScannt Projektquellcode in 16 Sprachen, um gefährliche Funktionen zu kennzeichnen, die mit SQLi, XSS, SSRF, Command Injection, schwacher Kryptografie…
eskatos/creadur-rat-gradleApache RAT (Release Audit Tool) Gradle Plugin
0p4n1k/noctyraAST-basiertes Framework für Python-Code-Transformation und Deobfuskation
owasp/wrongsecrets-binariesQuellcode für die Binaries von OWASP WrongSecrets
afine-com/glassworm-hunterErkennt GlassWorm-Lieferkettenangriffs-Payloads, indem es VS Code-Erweiterungen, npm/PyPI-Pakete und Git-Repositories nach unsichtbaren…
murphysecurity/libwebp-checkerEin Tool zum Finden von anfälligem libwebp(CVE-2023-4863)
k8gege/cve-2019-11043Proof-of-Concept-Exploit-Modul für CVE-2019-11043 (Remote-Codeausführung in PHP-FPM) mit Batch-Scan-Funktionen für verwundbare Nginx-Konfigurationen.
nccgroup/firstexecutionSammlung verschiedener Möglichkeiten, Code außerhalb der erwarteten Einstiegspunkte auszuführen
nccgroup/call_mapDie aktuelle Entwicklung für Call Map findet unter https://github.com/ajylee/call_map statt. Call Map ist ein Tool zur Navigation in…
nccgroup/glasgoStatisches Go-Analyse-Tool, das mithilfe eines AST nach Sicherheitsproblemen sucht.
