#1Tools zur Analyse des Anwendungsverhaltens während der Laufzeit, um Sicherheitslücken zu finden.
Kitploit empfohlen
dobin/burpsentinelGUI-Burp-Plugin zur einfacheren Erkennung von Sicherheitslücken in Webanwendungen
avast/yariYARI ist ein interaktiver Debugger für die YARA-Sprache.
0xbigshaq/apatchyFuzzing-Framework für Module im Apache-HTTPD-Server
hunt-benito/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflowReproduziert den Integer-Überlauf CVE-2026-70638 in llama.cpp Android JNI mit einer sicheren Arithmetik-Demo, einem schädlichen GGUF-Generator und…
narfindustries/http-gardenDifferential-Test-Framework für HTTP-Implementierungen
fuzzysecurity/fermionFermion, ein Electron-Wrapper für Frida & Monaco.
google/buzzereBPF-Fuzzer-Toolchain zum Generieren zufälliger eBPF-Programme und zur Validierung des Verhaltens von Kernel-Verifier/Laufzeitumgebung. Unterstützt…
memn0ps/matrix-rsRusty Hypervisor - Windows Kernel Blue Pill Type-2 Hypervisor in Rust (Codename: Matrix)
0x3c3e/slidesCodeQL + DTrace = Speicheroffenlegungsschwachstellen in XNU
owasp/fiasseEin Framework zur Integration von Anwendungssicherheit in die Softwareentwicklung (FIASSE) unter Verwendung des Securable Software Engineering Model…
uk0/cve-2022-42889-interceptÜber JVM-Startparameter und jps pid, um illegale Parameter abzufangen
lmacken/pyrasiteCode in laufende Python-Prozesse injizieren
skylined/bugidErkennen, analysieren und eindeutig identifizieren Sie Abstürze in Windows-Anwendungen.
awslabs/snapchangeLeichtgewichtiges Fuzzing eines Speicher-Snapshots mithilfe von KVM
hugsy/windbg_js_scriptsSpielzeug-Skripte zum Spielen mit der WinDbg JS API
cornerpirate/java-stagerEin PoC Java Stager, der eine Java-Datei im Speicher herunterladen, kompilieren und ausführen kann.
r00tkitsmm/pishiPishi ist ein Code-Coverage-Tool wie kcov für macOS.
