#1Tools zur Überprüfung von Quellcode ohne Ausführung, um Sicherheitslücken zu finden.
Kitploit empfohlen
mgechev/ngrevWerkzeug zur Reverse-Engineering von Angular-Anwendungen
splx-ai/agentic-radarEin Sicherheitsscanner für Ihre LLM-Agenten-Workflows
security-code-scan/security-code-scanSchwachstellenmuster-Detektor für C# und VB.NET
nccgroup/vcgVisualCodeGrepper - Tool zur Sicherheitsanalyse von Code.
olacabs/jackhammerJackhammer - Ein Sicherheitsbewertungs- und Verwaltungstool, das alle Probleme des Sicherheitsteams löst.
vincentcox/stacoanStaCoAn ist ein plattformübergreifendes Tool, das Entwickler, Bug-Bounty-Jäger und ethische Hacker bei der statischen Codeanalyse von mobilen…
0xdea/ghidra-scriptsKuratierte Ghidra-Skripte zur Automatisierung von Reverse Engineering und Schwachstellenanalyse: unsichere Funktionen lokalisieren,…
whgojp/javaseclabUmfassendes Java-Sicherheitslabor mit verwundbarem und korrigiertem Code, Angriffsszenarien, Audit-Notizen zu Quellen und Senken sowie Anleitungen…
ajinabraham/njsscanSemantikbewusster SAST-Scanner für Node.js-Anwendungen, der unsichere Codemuster mithilfe von libsast-Pattern-Matching und semgrep-syntaxbewusster…
opsxcq/exploit-cve-2016-10033PHPMailer < 5.2.18 Remote-Code-Ausführungs-Exploit und verwundbarer Container
david-a-wheeler/flawfinderEin statisches Analysewerkzeug zur Erkennung von Schwachstellen in C/C++-Quellcode.
cc1a2b/jshunterjshunter ist ein Befehlszeilen-Tool zur Analyse von JavaScript-Dateien und zum Extrahieren von Endpunkten. Dieses Tool ist auf die Identifizierung…
doyensec/regexploitFinden Sie reguläre Ausdrücke, die anfällig für ReDoS (Regular Expression Denial of Service) sind.
githubsecuritylab/seclab-taskflow-agentMCP-fähiges Multi-Agenten-Framework für deklarative, YAML-gesteuerte agentische Workflows, verwendet für KI-gestütztes Code-Auditing,…
webarx-security/wpbulletEine statische Codeanalyse für WordPress (und PHP)
trailofbits/multiplierIndiziert C/C++-Build-Artefakte in eine abfragbare programmweite Datenbank und stellt APIs auf AST-, Token- und IR-Ebene für Code-Auditing und…
ucsb-mlsec/vulnllm-rSpezialisiertes Reasoning-LLM zur Erkennung von Schwachstellen im Quellcode in C/C++ und Python, mit Datensatzerstellung, SFT/DPO-Training und…
elttam/semgrep-rulesSicherheitsregeln für die statische Analyse zur Erkennung von Schwachstellen und für auditorientierte Code-Reviews in Java, Go, Python, C#, Kotlin,…
