#1Tools zur Analyse des Anwendungsverhaltens während der Laufzeit, um Sicherheitslücken zu finden.
Kitploit empfohlen
gmh5225/ida-claude-code-pluginsPlugins, die Claude Code mit IDA Pro integrieren, um Reverse-Engineering- und Binäranalyse-Workflows durch KI-gesteuerte Disassemblierung und…
ejfkdev/ddcDEX → Java-Decompiler in Rust — schnell, progressive Analyse, zweisprachige CLI
sunghoojung/reverse-engineering-browserLokaler, auf macOS ausgerichteter Research-Browser auf Basis eines angepassten Brave-Builds, der Netzwerkverkehr, Fingerprints, Skripte und…
fkie-cad/sandroid_dexray-interceptEin Android-Malware-Analysewerkzeug, das umfassende Laufzeitprofile erstellt, indem es sich in das Anwendungsverhalten in den Bereichen Kryptografie,…
atomdrift-project/scan0-Day-Malware-Erkennung für Binärdateien, Quellcode und Skripte (die nicht schlecht ist)
ch0pin/rdxEin in Rust geschriebener nativer APK- und DEX-Decompiler
bishopfox/mauidllExtrahieren Sie die verwalteten (.NET) Assemblies aus einem MAUI Android Assembly Store.
gmh5225/frida-stalker-ntstracefrida-stalker-basierter Systemaufruf-Tracer unter Windows (x64).
veridiff/veridiffDynamischer Branch-Divergenz-Finder für nativen Code -- verfolgt zwei Frida-Ausführungen und findet die exakte Instruktion, an der sie divergieren.
ylca0/idalib-cliAgent-native CLI, das IDA Pro IDALib für zustandslose Binäranalyse mit JSON-Ausgabe kapselt: Disassemblierung, Hex-Rays-Dekompilierung, CFG, Xrefs,…
anonmoty/xxstrikeXSStrike-basierter XSS-Scanner mit benutzerdefinierten Funktionen. Erkennt XSS-Schwachstellen in Webanwendungen.
gmh5225/enigma-C++-Neuimplementierung von Gidras Analyse-Kern ohne JVM-Abhängigkeiten, die einbettbare Binäranalyse, Pcode/Sleigh-Grundlagen und KI-fähige…
iamavu/zairoScannt Code-Diffs mit Kontext, um einen Auswirkungsgraphen zu erstellen, und nutzt LLMs, um Schwachstellen zu finden. Unterstützt Multi-Repo-Scans…
trailofbits/polytrackerEin LLVM-basiertes Instrumentierungswerkzeug für universelles Taint-Tracking, Datenflussanalyse und Tracing.
momalab/icsfuzzInstrumentierter Fuzzer für PLC-basierte ICS-Steuerungsanwendungen, der die Codesys-Runtime auf Wago-Controllern angreift, um Speicherkorruption und…
angorafuzzer/angoraCoverage-gesteuerter Fuzzer, der Taint-Tracking und skalare Optimierung nutzt, um Pfadbeschränkungen ohne symbolische Ausführung zu lösen und so die…
splx-ai/agentic-radarEin Sicherheitsscanner für Ihre LLM-Agenten-Workflows
tomnomnom/gfEin Wrapper um grep, der dir hilft, nach Dingen zu suchen.
