Statische Analyse

iocx-dev/iocx

Eine erweiterbare, deterministische Static-Analysis-Engine, die hochwertige IOCs aus PE-Binärdateien und Text extrahiert – entwickelt für die…

mobsf/mobile-security-framework-mobsf

Automatisiertes Framework für Sicherheitstests mobiler Anwendungen für Android, iOS und Windows. Führt statische und dynamische Analyse,…

konloch/bytecode-viewer

Eine Java 8+ Jar & Android APK Reverse-Engineering-Suite (Decompiler, Editor, Debugger & Mehr)

owasp-noir/noir

Jage jeden Endpunkt in deinem Code, lege Schatten-APIs offen, kartiere die Angriffsfläche.

synacktiv/octoscan

Octoscan is a static vulnerability scanner for GitHub action workflows.

crytic/caracal

Statischer Analyzer für Starknet-Smart-Contracts

zaydmulani09/sentrymcp

Ein statischer + Laufzeit-Sicherheitsscanner für MCP-Server (Model Context Protocol)

anchore/grype

Ein Schwachstellenscanner für Container-Images und Dateisysteme

dwisiswant0/apkleaks

Scannen der APK-Datei nach URIs, Endpunkten und Geheimnissen.

pmd/pmd

Ein erweiterbarer mehrsprachiger statischer Code-Analyzer.

keensecuritylab/binabsinspector

Statischer Binär-Schwachstellenscanner, der abstrakte Interpretation auf Ghidra Pcode verwendet. Erkennt CWE-Klassen wie Pufferüberläufe,…

safedep/vet

Schutz vor bösartigen Open-Source-Paketen 🤖

ossillate-inc/packj

Statisches und dynamisches Analysetool, das Open-Source-Pakete auf bösartige, verwundbare und riskante Eigenschaften überprüft, mit einer…

mitre/multiscanner

Modulares Datei-Scan- und Analyse-Framework

ex0dus-0x/fuzzable

Statisches Analyse-Framework, das fuzzbare Funktionsziele in Quellcode und Binärdateien identifiziert, Harness-Vorlagen generiert und sich mit AFL++…

0xdea/oneiromancer

Reverse engineering assistant that uses a locally running LLM to aid with pseudocode analysis.

mucoze/umay

IoT-Malware-Ähnlichkeitsanalyse-Plattform