#1Tools zur Analyse, zum Verständnis und zur Reverse Engineering von Malware-Verhalten.
Kitploit empfohlen
ignacioj/whacamoleLive-Speicheranalyse zur Erkennung von Malware-IOCs in Prozessen, Modulen, Handles, Tokens, Threads, .NET-Assemblys, Speicheradressraum und…
owasp/fiasseEin Framework zur Integration von Anwendungssicherheit in die Softwareentwicklung (FIASSE) unter Verwendung des Securable Software Engineering Model…
elevenpaths/pestoExtrahiert und analysiert Sicherheitsmerkmale von PE-Dateien (ASLR, DEP, CFG, NO_SEH) aus DLLs und EXEs in Verzeichnissen und speichert die…
antoinet/obikeReverse-Engineering der oBike-Protokollkommunikation (BLE und HTTP)
0xcyberstan/cve-2026-42533-config-scannerStatic config scanner that flags nginx configs vulnerable to the complex_value two-pass capture-clobbering bug (regex map + regex capture → heap…
c0mposer/c-game-modding-utilityEin Spiel-Modding-Tool, das das Injizieren von C/C++-Code erleichtert.
raoufmaklouf/jsecretSchneller, auf Go basierender statischer Scanner zur Erkennung sensibler Daten (API-Schlüssel, Tokens, Passwörter) in JavaScript-Dateien und…
badmonkey7/cve-2021-34730Cisco RV110w UPnP Stack-Überlauf
kal1gh0st/whatsapphack-rceExploit für CVE-2019-11932, eine Schwachstelle zur Remote-Codeausführung in WhatsApp über schädliche GIF-Dateien. Enthält Proof-of-Concept-Code und…
alphacrack/readme2demoVerifizierte Tutorials und Demovideos aus Ihrer README. Ein KI-Agent führt sie in einer gehärteten Docker-Sandbox aus und spielt sie in einem…
mattijsmoens/intentshieldAbsichtsüberprüfung vor der Ausführung für KI-Agenten. Überprüft, was Ihre KI tun wird, nicht was sie sagt. Keine Abhängigkeiten, deterministisch,…
creeeeger/cve-2024-56426Ein PoC der Schwachstelle CVE-2024-56426.
sys-dissect/jiopc-architecture-whitepaperTechnisches Whitepaper, das die JioPC-Cloud-VDI-Architektur analysiert, einschließlich Hardwarespezifikationen, Sitzungsbeendigungsmechanismen und…
talha-nazeef-ahmed/alpc-enumeratorEin Windows-Userland-Tool zum Aufzählen und Klassifizieren von ALPC-Ports, einschließlich PPL-geschützter Prozesse.
codeshield-security/log4jshell-bytecode-detectorLokaler Bytecode-Scanner für die Log4JShell-Schwachstelle (CVE-2021-44228)
hwbp/ntdll-unhookKorrektes Unhooking der ntdll .text-Sektion über die native API. Anders als andere Unhooker bleiben hierbei keine zwei ntdlls geladen. x86/x64/wow64…
ariary/trojansourcefinder🔎 Hilft, die Trojan Source-Sicherheitslücke im Code zu finden 👀 . Nützlich für Code-Reviews in Projekten mit mehreren Mitwirkenden (CI/CD).
