nullorigin
rakib-nyc/nulloriginNur für Forschungszwecke gedachtes Toolkit zur Robustheit von KI-Wasserzeichen: lokaler Reverse-Proxy entfernt C2PA/EXIF/XMP, Unicode,…
static-code-analysisweb-proxies-interceptionsteganography+4
4
rakib-nyc/nulloriginNur für Forschungszwecke gedachtes Toolkit zur Robustheit von KI-Wasserzeichen: lokaler Reverse-Proxy entfernt C2PA/EXIF/XMP, Unicode,…
limingxi6/cve-2020-9373-netgear-r6400Vollständige Firmware-Schwachstellenanalyse für den UPnP-Stack-Überlauf CVE-2020-9373 bei Netgear R6400, einschließlich Entpacken, Reverse…
github/codeqlSemantische Static-Analyse-Engine und Query-Bibliothek zur Erkennung von Sicherheitslücken im Quellcode, die automatisiertes Code-Scanning und…
gmh5225/actions-secretsDas Hinzufügen dieser GitHub Action scannt Ihr Repository auf sensible Daten in Ihrem Quellcode. Wir finden Dinge wie Passwörter,…
luiscastellanos-dev/cobol-shieldToolkit zur Sicherheitshärtung für COBOL-Altsysteme — erkennt Trojan Source (CVE-2021-42574) und unsichtbares Glassworm-Unicode in…
anna-kravets/codeql-buffer-overflow-variantSynthetische Variante eines CWE-120-Stack-Pufferüberlaufs von CVE-2020-8597 (pppd EAP) als Ziel für die statische CodeQL-Analyse
xoreaxeaxeax/schrodingers-toctouErkennt vom Compiler erzeugte Speicherzugriffe, die sicheres C in TOCTOU-Schwachstellen verwandeln. Umfasst automatisierte Quellcode-Audits,…
elttam/semgrep-rulesSicherheitsregeln für die statische Analyse zur Erkennung von Schwachstellen und für auditorientierte Code-Reviews in Java, Go, Python, C#, Kotlin,…
avast/ylsSprachserver für die YARA-Regelentwicklung, der Code-Vervollständigung, Linting, Formatierung, Navigation und Debugging-Unterstützung in IDEs bietet.
chris-anley/cqCQ, a code security scanner
xiaoqimikko/jackson-checkjackson-databind Selbstcheck der 11 Security Advisories von 2026: Scannt Quellcode-Annotationen, um Rauschen herauszufiltern, und sagt dir, bei wie…
kc57/awesome-pentestEine Liste mit großartigen Werkzeugen und Ressourcen für Penetrationstests.
airbus-cert/vbsparkleVBScript- & VBA-Source-to-Source-Deobfuskator mit partieller Auswertung
samsung/utopiaUT-basierte automatisierte Fuzz-Treiber-Generierung
0x3c3e/slidesCodeQL + DTrace = Speicheroffenlegungsschwachstellen in XNU
clearbluejar/ghidrecompBinärdateien im Batch-Verfahren mit Ghidra über die Befehlszeile dekompilieren und dabei C-Dateien pro Funktion, Callgraphen, BSim-Signaturen sowie…
kadenzipfel/smart-contract-vulnerabilitiesKuratierter Katalog von Schwachstellenmustern für Solidity-Smart-Contracts mit kategorisierten Beispielen, Präventionsmethoden und LLM-optimierten…
joasasantos/osce3-complete-guideKuratierter Studienführer für OSCE3-Zertifizierungen (OSWE, OSEP, OSED, OSEE) mit Schwerpunkt auf Web-Exploitation, Post-Exploitation,…