Kurze redaktionelle Updates zu veröffentlichten Cybersicherheits-Tools.
zizmorcore/zizmorStatisches Analysetool für CI/CD-Systeme, das Sicherheitsprobleme in GitHub-Actions-, Dependabot- und pre-commit-Konfigurationen erkennt und behebt,…
bio/vue-template-compiler-patchedPatched Vue 2.7.16 template compiler with fixes for CVE‑2024‑6783 and CVE-2024-9506
microsoft/azurelinuxGehärtete, Azure-optimierte Linux-Distribution, erstellt aus Fedora-Quellen mit RPM-Paketierung, Supply-Chain-Sicherheit und deklarativer…
offseq/threat-finderLaufzeit-Schwachstellenscanner: findet CVEs in den Diensten, die tatsächlich auf einem Host ausgeführt werden, und stuft sie nach Netzwerkexposition…
quarkslab/android-hardware-attestation-demoAndroid-Sicherheits-PoC, der einen Hardware-Attestierungs-Bypass demonstriert, indem echte Attestierung über Frida von einem sauberen Gerät…
bruneaug/dshield-siemStellt ein ELK-basiertes SIEM bereit, um DShield-Honeypot-Sensorprotokolle zu sammeln, zu parsen und zu visualisieren, mit Filebeat-Erfassung,…
xoreaxeaxeax/mmioticLatenz-Röntgen für undokumentierte Hardware
ddudle/ctxdebugMCP-basierte Reverse-Engineering-Plattform, die WinDbg, IDA Pro und x64dbg mit über 160 KI-zugänglichen Debugging- und Analysetools verbindet.
mellen9999/cmdchampbash CLI-Trainer — 30 Level von ls bis zur Privilege Escalation
talha-nazeef-ahmed/alpc-enumeratorEin Windows-Userland-Tool zum Aufzählen und Klassifizieren von ALPC-Ports, einschließlich PPL-geschützter Prozesse.
kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysisReverse-Engineering-Analyse von Agent Tesla, einem auf .NET basierenden Info-Stealer, der APC-Injektion, Token-Manipulation und Registry-Persistenz…
bronils/aotopsyStatischer Analysator für Flutter/Dart-AOT-Snapshots — rekonstruiert Funktionsnamen, Klassenhierarchien, Aufrufgraphen und Verhaltenssignale aus…
