#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen


Eine kuratierte Liste von Ressourcen, Übungsfragen und Lernmaterialien, die dir bei der Vorbereitung auf Vorstellungsgespräche im Bereich…

PoC für CVE-2022-23940

Tiefgehende Reverse-Engineering-Analyse eines fortschrittlichen mehrphasigen Loaders, der Shellhost.exe, amsi.dll, mstscax.dll und clbcatq.dll…

[CVE-2017-9822] DotNetNuke Cookie-Deserialisierung Remote-Codeausführung (RCE)

CVE-2026-0006: Heap-Pufferüberlauf PoC für libopenapv (Android APV Codec) – CVSS 9.8

Dies beinhaltet CVE-2022-22963, eine Spring SpEL / Expression Resource Access Vulnerability, sowie CVE-2022-22965, die spring-webmvc/spring-webflux…

PoC für CVE-2020-0601 - CryptoAPI-Exploit

Decompile and disassemble Python bytecode (.pyc/.pyo) back to readable source. Supports Python 2.0 - 3.15 (CPython, PyPy and other implementations).…

CVE-2016-3141

CVE-2019-12384 Schwachstellen-Testumgebung

Ein in Go geschriebenes Tool, das Dateien & Verzeichnisse auf den Follina-Exploit (CVE-2022-30190) scannt.

Erfahre, was sich in deinem Electron-Release geändert hat: Vergleiche zwei Builds hinsichtlich IPC, Preload, Fenstern, Fuses und Hosts, mit…

Proof-of-Concept-Exploit für CVE-2024-52301, der Umgebungsmanipulation in Laravel über injizierte URL-Parameter demonstriert, mit detaillierter…

retire.js hat eine neue Heimat

CVE-2022-32119 - Arox-Unrestricted-File-Upload

Deobfuscator für die Ausgabe von javascript-obfuscator 5.x (String-Arrays, Control-Flow-Flattening, Self-Defending, RC4/base64)

Der weltweit erste Hazard-Checker für NVIDIA Blackwell (sm_120), mit einem Assembler und Scheduler, der Byte für Byte gegen den eigenen Compiler…