#1Tools zur Untersuchung von Malware-Binärdateien und -Code ohne Ausführung (z.B. Disassembler, Entpacker).
Kitploit empfohlen
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
nationalsecurityagency/ghidraGhidra ist ein Software-Reverse-Engineering (SRE)-Framework.
skylot/jadxKommandozeilen- und GUI-Tool zum Dekompilieren von Android-Dex- und APK-Dateien in lesbaren Java-Quellcode, mit Ressourcendekodierung, Entschleierung…
x64dbg/x64dbgEin Open-Source-User-Mode-Debugger für Windows. Optimiert für Reverse Engineering und Malware-Analyse.
werwolv/imhex🔍 Ein Hex-Editor für Reverse Engineers, Programmierer und alle, die ihre Netzhaut schätzen, wenn sie um 3 Uhr morgens arbeiten.
radareorg/radare2UNIX-ähnliches Reverse-Engineering-Framework und Kommandozeilen-Toolset
cloudflare/security-audit-skillEin coding-agent skill für mehrphasige Sicherheitsaudits mit unabhängig verifizierten, maschinenlesbaren Ergebnissen
icsharpcode/ilspy.NET-Decompiler mit Unterstützung für PDB-Generierung, ReadyToRun, Metadaten (&mehr) - plattformübergreifend!
mobsf/mobile-security-framework-mobsfAutomatisiertes Framework für Sicherheitstests mobiler Anwendungen für Android, iOS und Windows. Führt statische und dynamische Analyse,…
analysis-tools-dev/static-analysisKuratierte Sammlung von statischen Analysewerkzeugen (SAST) und Linter für Programmiersprachen, Konfigurationen, Build-Tools und CI, mit Fokus auf…
ashishb/android-security-awesomeA collection of android security related resources
gitleaks/gitleaksSchnelles, quelloffenes Tool zur statischen Analyse zur Erkennung hartcodierter Geheimnisse wie Passwörter, API-Schlüssel und Token in…
facebook/inferEin statischer Analysator für Java, C, C++ und Objective-C
nvidia/skillspectorSicherheitsscanner für KI-Agenten-Skills. Erkennt Schwachstellen, bösartige Muster, Sicherheitsrisiken, Prompt-Injection, Datenerfiltration und…
owasp/mastgUmfassender OWASP-Leitfaden für mobile App-Sicherheitstests, Reverse Engineering und die Überprüfung von MASVS/MASWE-Schwachstellen durch statische,…
google/magikaSchnelle und genaue KI-gestützte Erkennung von Dateiinhaltenstypen
rizinorg/cutterKostenlose und quelloffene Reverse-Engineering-Plattform, unterstützt von rizin.
trailofbits/skillsTrail of Bits Claude Code-Fähigkeiten für Sicherheitsforschung, Schwachstellenerkennung und Audit-Workflows
