vulnerabilities

Das CVE Binary Tool hilft dir herauszufinden, ob dein System bekannte Schwachstellen enthält. Du kannst Binärdateien nach über 350 gängigen, anfälligen Komponenten (openssl, libpng, libxml2, expat und anderen) durchsuchen oder – wenn dir die verwendeten Komponenten bekannt sind – eine Liste bekannter Schwachstellen abrufen, die mit einer SBOM oder einer Liste von Komponenten und Versionen verknüpft sind.

🧵 CLI-Tool zum direkten Patchen von Container-Images!

Metarget ist ein Framework zur automatischen Erstellung anfälliger Infrastrukturen.

Eine kuratierte Liste anfälliger Apps und Systeme, die als Penetrationstest-Übungslabore genutzt werden können.

Horusec ist ein Open-Source-Tool, das die Identifizierung von Schwachstellen in Ihrem Projekt mit nur einem Befehl verbessert.

Sammlung von Best Practices für die Sicherheit des npm-Paketmanagers

Automatische Sammlung von POC oder EXP von GitHub nach CVE-ID.

Sicherheitsdatenbank für über crates.io veröffentlichte Rust-Crates

Sehr anfällige ARM/AARCH64-Anwendung (CTF-ähnliches Exploit-Tutorial mit 29 Schwachstellentechniken)

Open-Source-Sicherheitsleitfaden. Erfahren Sie alles über Sicherheitsstandards (FIPS, CIS, FedRAMP, FISMA usw.), Frameworks, Bedrohungsmodelle, Verschlüsselung und Benchmarks.

Repository für Informationen über aktiv ausgenutzte 0-Day-Schwachstellen.

Eine anfällige Version von Rails, die den OWASP Top 10 folgt

Sicherheitshinweise, Proof-of-Concept-Dateien und Exploits, die von @pedrib veröffentlicht wurden.

Zip-Slip-Schwachstelle (Beliebiges Schreiben von Dateien durch Archiv-Entpackung)

Schwachstellen-Scanner (CVE) für Nix/NixOS [maintainer=@henrirosten]

Dawn ist ein statischer Sicherheitsanalysetool für in Ruby geschriebene Webanwendungen. Es unterstützt die Frameworks Sinatra, Padrino und Ruby on Rails.

Schwachstellen von Goby mit unterstützter Ausnutzung (Exploitation).

Scalpel ist ein Kommandozeilen-Schwachstellenscanner mit Unterstützung für tiefgreifende Parameterinjektion. Er verfügt über einen leistungsstarken Datenanalyse- und Mutationsalgorithmus, der gängige Datenformate (wie JSON, XML, Formulare) in eine Baumstruktur umwandeln und diese basierend auf PoC-Regeln mutieren kann, einschließlich der Modifikation von Blattknoten und der Baumstruktur. Nach Abschluss der Mutation wird die Baumstruktur wieder in das ursprüngliche Datenformat konvertiert.

Ein C-Programmbeispiel mit anfälligem Code für gängige Arten von Sicherheitslücken. Es kann zur Veranschaulichung von Fuzzing-Konzepten verwendet werden.

Integriert Dependency-Check-Berichte in SonarQube

PatrOwl – Open Source, intelligente und skalierbare Security-Operations-Orchestrierungsplattform

Eine Sammlung von Schwachstellen in ERC20 Smart Contracts mit betroffenen Token

🧹 Bereinigung von Images auf Kubernetes-Nodes

Durchführung von Sicherheitstests innerhalb Ihrer CI

VULNRΞPO - Kostenloser Schwachstellenbericht-Generator und Repository, Ende-zu-Ende-verschlüsselt! Enthält Vorlagen für Issues, CWE, CVE, MITRE ATT&CK, PCI DSS, Import von Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, Jira-Export, Formate wie TXT/JSON/MARKDOWN/HTML/DOCX, Anhänge, automatisches Changelog, Statistiken, Schwachstellenmanagement, Bugbounty, lokale KI/LLM und schnelle Pentest-Berichterstattung.

Bugcrowds Basis-Prioritätsbewertungen für gängige Sicherheitslücken

ClusterFuzzLite – Einfaches kontinuierliches Fuzzing, das in CI ausgeführt wird.

S2E: Eine Plattform für Multi-Path-Programmanalyse mit selektiver symbolischer Ausführung.

Erkennen, analysieren und eindeutig identifizieren von Abstürzen in Windows-Anwendungen