#1Tools zur Untersuchung von Malware-Binärdateien und -Code ohne Ausführung (z.B. Disassembler, Entpacker).
Kitploit empfohlen

Der JSON Sanitizer konvertiert JSON-ähnlichen Inhalt in gültiges JSON.
Eine Python-Bibliothek zum Parsen von OneNote-Dateien (.one)

Beispielhafte KI-Agent-Taskflows und MCP-Server zum Auditieren von Quellcode, Triage von Issues und Erkennen von Schwachstellen in Web-, Android- und…

Das Tool wird verwendet, um den Inhalt der Android-Anwendung im lokalen Speicher zu analysieren.

Open-Source-Geheimnisscanner in Rust

Ein Leitfaden zum Schreiben schneller und speicherschonender YARA-Regeln.

Tool zum Auffinden von URLs, Pfaden und Geheimnissen sowie zum Generieren von rohen HTTP-Anfragen und OpenApi-Spezifikationen aus…

Open-Source-Repo zur Validierung von Agentic-AI-Anwendungen: Redteam, Verhalten, Supply-Chain, statische Analyse

Vereinigter Sicherheitsscanner für MCP-Server mit Konfigurations-, Pentest- und Repo-Scan-Modi. Erzeugt SARIF-Berichte für CI/CD-Integration, erkennt…

OWASP-zertifizierter Secure-Software-Entwickler

Python-Abhängigkeits-Schwachstellenscanner, geschrieben in Rust.

Finding von Java/C#-Gadget-Chains mit CodeQL

Glass - eine schnelle und kostenlose IDA-Pro-Alternative

C-basiertes Framework für die statische Android-Analyse zur Dekompilierung, Secret-Erkennung, Endpoint-Erkennung, Berechtigungsanalyse und zum…

Finde Anmeldedaten und Geheimnisse mit über 170 Regeln, die Quellcode, Web-URLs und CI/CD abdecken, verifiziere sie gegen Vendor-APIs und generiere…

Einige gute Ressourcen für den Einstieg in die Anwendungssicherheit

Ein Web-Malware-Scanner

Finden Sie Authentifizierungs- (authn) und Autorisierungs- (authz) Sicherheitsfehler in Webanwendungsrouten.