Dynamische Analyse (Sandboxing)

mitmproxy/mitmproxy

Ein interaktiver, TLS-fähiger abfangender HTTP-Proxy für Penetrationstester und Softwareentwickler.

d4vinci/scrapling

🕷️ Ein adaptives Web-Scraping-Framework, das alles von einer einzelnen Anfrage bis zu einem vollständigen Crawl bewältigt!

google/oss-fuzz

OSS-Fuzz - kontinuierliches Fuzzing für Open-Source-Software.

radareorg/radare2

UNIX-ähnliches Reverse-Engineering-Framework und Kommandozeilen-Toolset

firecracker-microvm/firecracker

Secure and fast microVMs for serverless computing.

trufflesecurity/trufflehog

Durchgesickerte Anmeldedaten finden, verifizieren und analysieren

mobsf/mobile-security-framework-mobsf

Automatisiertes Framework für Sicherheitstests mobiler Anwendungen für Android, iOS und Windows. Führt statische und dynamische Analyse,…

frida/frida

Haupt-Repository für das Hosten von Release-Binärdateien

sandboxie-plus/sandboxie

Sandboxie Plus & Classic

zaproxy/zaproxy

Open-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…

ashishb/android-security-awesome

Eine Sammlung von Ressourcen zur Android-Sicherheit

rizinorg/cutter

Kostenlose und quelloffene Reverse-Engineering-Plattform, unterstützt von rizin.

google/gvisor

Sandboxt Container über einen Userspace-Anwendungskernel, der Systemaufrufe abfängt, den Zugriff auf den Host-Kernel einschränkt und über eine…

owasp/mastg

Umfassender OWASP-Leitfaden für mobile App-Sicherheitstests, Reverse Engineering und die Überprüfung von MASVS/MASWE-Schwachstellen durch statische,…

nvidia/skillspector

Sicherheitsscanner für KI-Agenten-Skills. Erkennt Schwachstellen, bösartige Muster, Sicherheitsrisiken, Prompt-Injection, Datenerfiltration und…

gojue/ecapture

Capturing SSL/TLS plaintext without a CA certificate using eBPF. Supported on Linux/Android kernels for amd64/arm64.