#1Tools zur Analyse des Anwendungsverhaltens während der Laufzeit, um Sicherheitslücken zu finden.
Kitploit empfohlen
cobbr/eliteElite ist die clientseitige Komponente des Covenant-Projekts. Covenant ist ein .NET-Command-and-Control-Framework, das darauf abzielt, die…
angorafuzzer/angoraCoverage-gesteuerter Fuzzer, der Taint-Tracking und skalare Optimierung nutzt, um Pfadbeschränkungen ohne symbolische Ausführung zu lösen und so die…
1rhino2/fnprintmatch functions in binaries by what they do, not what their bytes look like. behavioral function fingerprinting via microexecution.
epi052/feroxbusterEin schnelles, einfaches, rekursives Content-Discovery-Tool, geschrieben in Rust.
enablesecurity/wafw00fAutomatisiertes Web Application Firewall-Fingerprinting-Tool, das über 200 WAF-Produkte identifiziert und erkennt, indem es HTTP-Antworten auf…
we5ter/flerkenEine Lösung zur plattformübergreifenden Erkennung obfuskierter Befehle, vorgestellt auf der CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会
microsoft/detoursLaufzeitbibliothek zur Abfangen von Windows-API-Aufrufen für das Hooking, Überwachen und Instrumentieren von Funktionsaufrufen. Unterstützt binäres…
momalab/icsfuzzInstrumentierter Fuzzer für PLC-basierte ICS-Steuerungsanwendungen, der die Codesys-Runtime auf Wago-Controllern angreift, um Speicherkorruption und…
open-flaw/cve-2026-56848Exploit-PoC für CVE-2026-56848, ein Node.js-HTTP/2-Heap-Use-After-Free, der einen nicht authentifizierten Remote-DoS ermöglicht. Enthält…
maurosoria/dirsearchWebpfad-Scanner
tomnomnom/gfEin Wrapper um grep, der dir hilft, nach Dingen zu suchen.
assetnote/kiterunnerHochgeschwindigkeits-Tool zur Entdeckung von API- und Webinhalten, das Routen mit kompilierten Swagger-Datensätzen bruteforct und Tiefenscanning,…
ghostvectoracademy/dllhijackhunterAutomatisierte Entdeckung, Validierung und Bestätigung von DLL-Hijacking. Lokale Fehlkonfigurationen in bewaffnete, bestätigte Angriffspfade…
de4dot/de4dot.NET-Deobfusktor und -Unpacker.
google/oss-fuzz-genLLM-gestütztes Fuzzing über OSS-Fuzz.
rust-fuzz/cargo-fuzzCargo-Subbefehl für coverage-gesteuertes Rust-Fuzzing mit libFuzzer: Fuzz-Ziele erstellen und ausführen, Fehlschläge und Korpora minimieren sowie…
pizlonator/fil-cFil-C: vollständig kompatible Speichersicherheit für C und C++
symbioticsec/hermes-decompEin leistungsstarker Decompiler, mit dem Sie React Native Mobile Apps durch Rückkonvertierung ihrer kompilierten Hermes-Bytecode-Dateien (.hbc) in…
