#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen
ic3-512/linux-root-kitEnde-zu-Ende-Simulation eines Python-Abhängigkeitsverwirrungsangriffs, sudo-Privilegieneskalation (CVE-2025-32463) und rootkit-basierte Persistenz –…
xiaoqimikko/jackson-checkjackson-databind + jackson-core Selbstprüfung gegen 26 Sicherheitshinweise: koordinatenweise Schnittmengenbildung liefert die tatsächlich…
xiaoqimikko/bc-checkOffline-Scanner, der Ihnen sagt, welche der 2026 Bouncy-Castle-CVEs tatsächlich auf Sie zutreffen – für BC, BC-LTS und BC-FJA (FIPS), die kein…
xiaoqimikko/fastjson-checkZero-Abhängigkeits-, Offline-CLI-Scanner, der fastjson in JARs und Spring Boot Fat-JARs findet, die Exposition gegenüber CVE-2026-16723 kennzeichnet…
chelof100/acp-framework-enAgent Control Protocol (ACP) — Offizielle englische Spezifikation. Kryptographisch überprüfbare Autorisierungsarchitektur für autonome KI-Agenten.
rushikesh-a-bhujbal/cve-2010-2075UnrealIRCd 3.2.8.1 Backdoor-Exploit — Reverse Shell über AB; Trigger, von Grund auf in Python mit Raw Sockets entwickelt. Kein Metasploit.
xiaoqimikko/tomcat-check查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293
security-phoenix-demo/react2shell-scanner-rce-react-next-cve-2025-55182-cve-2025-66478Scanner für CVE-2025-55182 (React) und CVE-2025-66478 (Next.js) - Verfolgen und beheben Sie eine kritische Schwachstellen-Kampagne im React Server…
fabriziosalmi/tanstack-compromise-checkerShell-Skript zum Erkennen von Indikatoren für den TanStack npm Supply-Chain-Angriff (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)
sdodson/cve-2026-46595-proofGo-Proof-of-Concept zur Demonstration von CVE-2026-46595 in golang.org/x/crypto/ssh, unter Verwendung von Symbolinspektion gestrippter Binärdateien…
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
abraxas/opnsense-firmware-mirror-sedOPNsense 26.7.6 – Hoch – Remote – Verbleibende Berechtigungen – benutzerdefinierter Firmware-Mirror überspringt pkg-Fingerabdrücke per sed
pduggusa/dugganusa-ietfDugganUSA threat-intelligence contributions to the IETF Hackathon: real-world agentic-attack benchmark vectors, CVE-2026-33697 attestation analysis,…
apaonum/brotli-cve-checkAgent-Skill + Skript zum Scannen von Projekten auf CVE-2026-111497 (Brotli), zur Bewertung der Kritikalität und zum Vorschlagen von Fixes
plutosecurity/mcpwnfluenceInformationen über CVE-2026-27825 & CVE-2026-27826, entdeckt von Pluto Security, sowie ein Bash-Skript zur Identifizierung verwundbarer…
swiftdevcollective/xcodeprojectsecurityEine macOS-App zum Scannen von Xcode-Projektdateien auf mögliche Sicherheitsprobleme.
0xblackash/cve-2024-3094CVE-2024-3094
disrex-group/stylesmuggler-adobe-patchescomposer require zur Auslieferung des offiziellen APSB26-146 (CVE-2026-75650) Fixes von Adobe für Magento, über cweagans/composer-patches. Wählt…
