#1Tools zur Untersuchung von Malware-Binärdateien und -Code ohne Ausführung (z.B. Disassembler, Entpacker).
Kitploit empfohlen
raj3shp/malscoreBösartigkeitsbewertung für Linux-Befehle
rtkwlf/wolf-toolsDurchsucht Windows-, Linux- und macOS-Hosts nach Java-Paketen, die JndiLookup.class enthalten, um eine Log4Shell-Exposition (CVE-2021-44228,…
edtrackai/nextjs-supabase-stripe-security-checkerLokaler statischer Sicherheitsscanner für Next.js-, Supabase- und Stripe-Apps: 24 AST-basierte Prüfungen auf geleakte Schlüssel, fehlende RLS und…
happytotoro116/ghidra-llm-pipelineDeterministische PyGhidra-Extraktion, Triage und lokale LLM-Compiler-Backend-Pipeline für die C-Reimplementierung.
blackvectorops/semantic_firewallErzeuge deterministische semantische Fingerabdrücke für Go-Funktionen. Erkenne Backdoors im xz-Stil und verifiziere semantische Äquivalenz mithilfe…
jaime64net/debuggerj-Debugger für x86- und x64-Anwendungen mit KI-Integration
nemo22/retrokitHeadless-Ghidra-Toolkit für das Reverse Engineering von 32-Bit-DOS- und Win32-Spielen (1993–2010): eigener LE/LX-Loader, Watcom-Aufrufkonventionen,…
gmh5225/malicious-code-detection-buguKI-basiertes System zur Erkennung und Verschleierung von Schadcode mit Microservices für Erkennung, Packing und Code-Verschleierung sowie Benutzer-…
maximilianfeix/hexveroDer erste Blick auf ein Binary oder App-Bundle: statische, ausführungsfreie Analyse mit Belegen. CLI, MCP-Server mit 15 Tools und lokale Web-UI, nur…
affolter-engineering/xssearchRust-basierter XSS-Scanner mit kontextabhängiger Payload-Auswahl, WAF-Erkennung und -Umgehung, Crawling, Blind-XSS-Callbacks und statischer…
ambitsecurity/jshoundFinde jede API-Anfrage, die eine Web-App stellt, anhand des von ihr ausgelieferten JavaScripts: Methode, URL, Body, Header und GraphQL-Operationen.…
gach0ng/agentstalkerEnd-to-End-Sicherheitsaudit-Framework für LLM-Agenten: statische AST- und Taint-Modellierung, Angriffssynthese, Docker-Sandbox-Replay und…
abraxas/spark-history-store-pathApache Spark 4.2.0 - Hoch - Remote - Dateischreiben - History appStorePath nicht bereinigte App-ID
legit-labs/gh-legitifyGitHub-CLI-Erweiterung zum Ausführen von „legitify“
m14r41/scan4secretsFinde Anmeldedaten und Geheimnisse mit über 170 Regeln, die Quellcode, Web-URLs und CI/CD abdecken, verifiziere sie gegen Vendor-APIs und generiere…
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
dwexi/entropystripAlgorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine
abraxas/sqlite-collate-depthSQLite 3.53.4 – Hoch – Lokal – Absturz – COLLATE-Kette überschreitet SQLITE_LIMIT_EXPR_DEPTH
