#1Tools zur Analyse des Anwendungsverhaltens während der Laufzeit, um Sicherheitslücken zu finden.
Kitploit empfohlen
maurosoria/dirsearchWebpfad-Scanner
dynamorio/dynamorioLaufzeit-Instrumentierungsframework zum Erstellen dynamischer Analysetools: Tracing, Profiling, Codeabdeckung, Speicher-Debugging, Fuzzing und…
pizlonator/fil-cFil-C: vollständig kompatible Speichersicherheit für C und C++
go-delve/delveQuellcode-Debugger für Go mit CLI-, API- und Headless-Modi; unterstützt Haltepunkte, Variableninspektion und Ausführungsverfolgung für effizientes…
projectdiscovery/katanaEin Crawling- und Spidering-Framework der nächsten Generation.
microsoft/detoursLaufzeitbibliothek zur Abfangen von Windows-API-Aufrufen für das Hooking, Überwachen und Instrumentieren von Funktionsaufrufen. Unterstützt binäres…
projectdiscovery/nucleiSchneller YAML-basierter Schwachstellenscanner mit vorlagenbasierter Erkennungs-Engine für automatisierte Sicherheitstests in Web-Apps, APIs,…
zaproxy/zaproxyOpen-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…
ejfkdev/ddcDEX → Java-Decompiler in Rust — schnell, progressive Analyse, zweisprachige CLI
sqlmapproject/sqlmapAutomatisches Tool für SQL-Injection und Datenbankübernahme
advdebug/brovanUser-Mode-x86_64-Binäremulator für Malware-Analyse und Reverse Engineering. Unterstützt PE, ELF, Speicherabbilder und rohe Binärdateien mit…
hahwul/dalfoxSchneller XSS-Scanner mit Parameteranalyse, WAF-Fingerprinting und DOM/AST-Verifikation. Unterstützt reflektierte, gespeicherte und DOM-basierte…
wpscanteam/wpscanWordPress-Sicherheitsscanner, der Schwachstellen erkennt, Plugins/Themes/Benutzer aufzählt und auf schwache Passwörter prüft. Integriert die…
ffuf/ffufSchneller Web-Fuzzer, geschrieben in Go
owasp/fiasseEin Framework zur Integration von Anwendungssicherheit in die Softwareentwicklung (FIASSE) unter Verwendung des Securable Software Engineering Model…
robertdfrench/ifuncd-upGNU IFUNC ist der wahre Schuldige hinter CVE-2024-3094
sunghoojung/reverse-engineering-browserLokaler, auf macOS ausgerichteter Research-Browser auf Basis eines angepassten Brave-Builds, der Netzwerkverkehr, Fingerprints, Skripte und…
google/honggfuzzSicherheitsorientierter Software-Fuzzer. Unterstützt evolutionäres, feedbackgesteuertes Fuzzing basierend auf Codeabdeckung (SW- und HW-basiert).
