#1Tools zur Untersuchung von Malware-Binärdateien und -Code ohne Ausführung (z.B. Disassembler, Entpacker).
Kitploit empfohlen

Gestuftes statisches Taint-Analyse-Framework für GitHub Actions Workflows. Erkennt Code-Injection-Schwachstellen mittels Taint-Tracking und einem…
Kuratierte Signaturregel-Sammlung zur Erkennung und Klassifizierung bösartiger Dateien durch Musterabgleich, mit CLI-Anweisungen zum Scannen von…

Durchsucht kompilierte Java-Archive (JAR/WAR) nach Nutzung des ECDSA-Algorithmus, um die Schwachstelle CVE-2022-21449 zu erkennen. Untersucht…

Adaptix C2-Dienst-Plugin, das die LitterBox-Payload-Analyse über die Operator-Benutzeroberfläche steuert.

Python-Framework zum Erstellen von LLM-Workflows als Zustandsmaschinen mit formaler Verifikation durch Z3-Theorembeweise, CTL-Modellprüfung und…

iOS Malicious Bit Hunter ist eine Erkennungs-Engine für bösartige Plugins in iOS-Apps. Sie kann den Header der Macho-Datei der injizierten…

Dieses Repository wurde nach meiner eigenen Forschung zu bösartigen Browsererweiterungen erstellt, indem die Arbeit vieler anderer und…

Headless-Ghidra-Toolkit für das Reverse Engineering von 32-Bit-DOS- und Win32-Spielen (1993–2010): eigener LE/LX-Loader, Watcom-Aufrufkonventionen,…

Statische Binäranalyse mit Detect It Easy — 100% in Ihrem Browser, keine Uploads.

:detective: Analysiere Binärdateien auf fehlende Sicherheitsfunktionen, Offenlegung von Informationen und mehr...

Eine leistungsstarke Python-Bibliothek und CLI-Tool zum Parsen, Analysieren und Manipulieren von YARA-Regeln mittels Abstract Syntax Tree…

Auslösen und Analysieren der Android-Kernel-Sicherheitslücke CVE-2019-2215

Open-Source-Bedrohungsintelligenz-Plattform für Malware- und Observable-Analyse. Reichert IPs, Domains, URLs und Hashes mit externen Quellen an,…

Multi-Agenten-Harness für statische Anwendungssicherheits-Reviews für KI-Coding-Agenten: kartiert Codebasen, jagt Schwachstellenklassen, verkettet…

Statische Analyse von WordPress-Plugins

Java-Bytecode-Analyzer, anpassbar über JSON-Regeln

Signatur-Finder (von PE-bear)

Statischer Analysator für Flutter/Dart-AOT-Snapshots — rekonstruiert Funktionsnamen, Klassenhierarchien, Aufrufgraphen und Verhaltenssignale aus…