#1Tools zur Überprüfung von Quellcode ohne Ausführung, um Sicherheitslücken zu finden.
Kitploit empfohlen
linuztx/alter-zeroRAM efficient terminal agent harness for coding, cybersecurity, and automation.
shubhamshubhankar/autosourceAutomatisiertes Framework für statische Code-Analyse, integriert mit SonarQube, zur frühzeitigen Erkennung von Schwachstellen im Quellcode durch…
samsung/utopiaUT-basierte automatisierte Fuzz-Treiber-Generierung
clearbluejar/ghidrecompPython-Befehlszeilen-Ghidra-Dekompilierer
agrawalsmart7/scodescannerBefehlszeilen-Scanner für statische Analyse, der kritische Schwachstellen in PHP- und YAML-Quellcode mit benutzerdefinierten Semgrep-Regeln erkennt,…
advanced-threat-research/creosoteCreosote ist unsere Lösung zur Suche nach der tarfile-Sicherheitslücke, die unter CVE-2007-4559 beschrieben ist.
airbus-cert/vbsparkleVBScript- & VBA-Source-to-Source-Deobfuskator mit partieller Auswertung
chris-anley/cqCQ, ein Code-Sicherheitsscanner
gitlab-org/security-products/sast-rulesKuratiertes Semgrep-Regelrepository für GitLab SAST, das statische Analysemuster bereitstellt, um Sicherheitslücken in mehreren Programmiersprachen…
coffeeandsecurity/dakshscraFramework-aware static code analysis tool for automated source code review with platform-specific rules, taint analysis, effort estimation, and…
dmdhrumilmistry/security-harnessMulti-Agenten-Harness für statische Anwendungssicherheits-Reviews für KI-Coding-Agenten: kartiert Codebasen, jagt Schwachstellenklassen, verkettet…
nccgroup/cqSchneller Code-Sicherheitsscanner für die manuelle Sicherheitsüberprüfung von Code durch Experten. Er gibt zeilenreferenzierte Befunde in Textdateien…
vusec/ghostraceProof-of-Concept- und Static-Analysis-Toolkit zum Auffinden spekulativer Race-Condition-Gadgets (SCUAF) im Linux-Kernel. Enthält einen Datensatz mit…
redsection/jspandaClientseitiger Prototype-Pullution-Schwachstellenscanner
whitesquirrell/c0devari4ntEin Tool zur Variantenanalyse und Visualisierung, das Codebasen auf ähnliche Schwachstellen scannt.
kc57/awesome-pentestEine Liste mit großartigen Werkzeugen und Ressourcen für Penetrationstests.
silverplate3/my-cvesCVE's, die ich gefunden habe. Technische Ausarbeitungen, Exploit-Beispiele und Fuzzing-Sitzungs-Walkthroughs
