#1Tools zur Untersuchung von Malware-Binärdateien und -Code ohne Ausführung (z.B. Disassembler, Entpacker).
Kitploit empfohlen
mandiant/flare-flossFLARE Obfuscated String Solver - Automatisch verschleierte Zeichenketten aus Malware extrahieren.
pwndbg/pwndbgExploit-Entwicklung und Reverse Engineering mit GDB & LLDB leicht gemacht
horsicq/detect-it-easyProgramm zur Bestimmung von Dateitypen für Windows, Linux und MacOS.
radareorg/radare2UNIX-ähnliches Reverse-Engineering-Framework und Kommandozeilen-Toolset
nationalsecurityagency/ghidraGhidra ist ein Software-Reverse-Engineering (SRE)-Framework.
cisco-ai-defense/defenseclawSecurity Governance for Agentic AI
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
e-m-b-a/embaEMBA - Der Firmware-Sicherheitsanalysator
raj3shp/malscoreBösartigkeitsbewertung für Linux-Befehle
icsharpcode/ilspy.NET-Decompiler mit Unterstützung für PDB-Generierung, ReadyToRun, Metadaten (&mehr) - plattformübergreifend!
horsicq/xmachoviewerXMachOViewer ist ein Mach-O-Viewer für Windows, Linux und MacOS.
anchore/grypeEin Schwachstellenscanner für Container-Images und Dateisysteme
z3prover/z3Hochleistungs-SMT-Löser für automatisiertes Theorembeweisen, Constraint-Lösen und Programmverifikation. Unterstützt mehrere Theorien und…
firelock-ai/kinSemantic graph-based version control for AI-written code. Tracks entities and relations instead of file diffs, enabling blast radius analysis, shadow…
ezyang/htmlpurifierStandards-konformer HTML-Filter in PHP geschrieben
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
zinja-coder/jadx-ai-mcpPlugin für JADX zur Integration des MCP-Servers
secretlint/secretlintErweiterbares Linting-Tool, um das Committen von Zugangsdaten zu verhindern.
