#1Tools zur Überprüfung von Quellcode ohne Ausführung, um Sicherheitslücken zu finden.
Kitploit empfohlen
clearbluejar/ghidrecompPython-Befehlszeilen-Ghidra-Dekompilierer
airbus-cert/vbsparkleVBScript- & VBA-Source-to-Source-Deobfuskator mit partieller Auswertung
chris-anley/cqCQ, ein Code-Sicherheitsscanner
gitlab-org/security-products/sast-rulesKuratiertes Semgrep-Regelrepository für GitLab SAST, das statische Analysemuster bereitstellt, um Sicherheitslücken in mehreren Programmiersprachen…
owasp/wpbulletStatischer Code-Analyse-Scanner für WordPress-Plugins und -Themes. Erkennt Schwachstellen wie XSS und SQL-Injection über eine modulare, erweiterbare…
nccgroup/cqSchneller Code-Sicherheitsscanner für die manuelle Sicherheitsüberprüfung von Code durch Experten. Er gibt zeilenreferenzierte Befunde in Textdateien…
vusec/ghostraceProof-of-Concept- und Static-Analysis-Toolkit zum Auffinden spekulativer Race-Condition-Gadgets (SCUAF) im Linux-Kernel. Enthält einen Datensatz mit…
redsection/jspandaClientseitiger Prototype-Pullution-Schwachstellenscanner
coffeeandsecurity/dakshscraFramework-bewusstes statisches Code-Analyse-Tool für automatisierte Quellcode-Reviews mit plattformspezifischen Regeln, Taint-Analyse,…
whitesquirrell/c0devari4ntEin Tool zur Variantenanalyse und Visualisierung, das Codebasen auf ähnliche Schwachstellen scannt.
silverplate3/my-cvesCVE's, die ich gefunden habe. Technische Ausarbeitungen, Exploit-Beispiele und Fuzzing-Sitzungs-Walkthroughs
kc57/awesome-pentestEine Liste mit großartigen Werkzeugen und Ressourcen für Penetrationstests.
owasp/secure-coding-practices-quick-reference-guideDer Schnellreferenz-Leitfaden für sichere Codierungspraktiken von OWASP
nccgroup/ncccodenaviNCC Code Navigator
mustafabilgici/sucoshscanny"Sucosh" ist ein automatisiertes Scanner- und Bewertungsframework für Quellcode-Schwachstellen für Python (Flask-Django) und NodeJs, das in der Lage…
0x3c3e/slidesCodeQL + DTrace = Speicheroffenlegungsschwachstellen in XNU
owasp/abap-code-scannerABAP-Code-Analysator
