#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
google/capslockCLI-Tool zur Analyse von Go-Paketfähigkeiten durch Verfolgen transitiver Aufrufe privilegierter Standardbibliotheksoperationen, was Risikobewertung…
fadi002/de4pyDas ultimative KI-gestützte Toolkit für Python Reverse Engineering
byt3bl33d3r/offensivedlrToolbox mit Forschungsnotizen und PoC-Code zur Waffenfähigmachung von .NETs DLR
olacabs/jackhammerJackhammer - Ein Sicherheitsbewertungs- und Verwaltungstool, das alle Probleme des Sicherheitsteams löst.
owasp/cve-lite-cliSchneller, entwicklerfreundlicher JS/TS-Abhängigkeits-Sicherheitsscanner mit lokalem Lockfile-Scanning, OSV-Matching, direkter vs. transparenter…
0xdea/semgrep-rulesEine Sammlung meiner Semgrep-Regeln zur Erleichterung der Schwachstellenforschung.
horsicq/xmachoviewerXMachOViewer ist ein Mach-O-Viewer für Windows, Linux und MacOS.
p3nt4/powershdllPowerShell mit rundll32 ausführen. Softwareeinschränkungen umgehen.
ly4k/curveballPoC für CVE-2020-0601- Windows CryptoAPI (Crypt32.dll)
bytedance/appsharkStatische Taint-Analyse-Plattform für Android-Apps, die Schwachstellen und Compliance-Probleme mithilfe anpassbarer regelbasierter Scans und…
trailofbits/ficklingEin Python-Pickling-Decompiler und statischer Analysator
zupit/horusecHorusec ist ein Open-Source-Tool, das die Identifizierung von Schwachstellen in Ihrem Projekt mit nur einem Befehl verbessert.
wireghoul/grauditgrep rough audit - Quellcode-Audit-Tool
lachlan2k/react2shell-cve-2025-55182-original-pocOriginal Proof-of-Concept-Exploits für React2Shell (CVE-2025-55182), die Remote-Code-Ausführung in Next.js-Anwendungen über Schwachstellen beim…
nccgroup/sobelowSicherheitsorientierte statische Analyse für das Phoenix Framework
behisecc/vibesec-skillDiese Fähigkeit hilft Claude dabei, sicheren Code zu schreiben und häufige Sicherheitslücken zu vermeiden.
pantheon-security/medusaAI-first-Sicherheitsscanner. NEU in v2026.7: Erkennung kompromittierter Claude-Code-Installationen — prüfe .claude/ Hooks, Berechtigungen &…
tillson/git-houndSchnelles GitHub-Recon-Tool. Scannt nach durchgesickerten Geheimnissen in ganz GitHub, nicht nur in bekannten Repos und Organisationen. Unterstützung…
