EUVD-2026-87665

Hugo is a static site generator. In versions after v0.123.0 and before v0.166.0, Hugo's symlink confinement checks stopped at the mount root itself, so a theme or module checked into themes/ or a vendored module could contain a symlink at a mount root for example themes/mytheme/assets -...

graudit

graudit graudit는 GNU 유틸리티 grep을 사용하여 소스 코드에서 잠재적인 보안 결함을 찾을 수 있는 간단한 스크립트 및 시그니처 세트입니다. RATS, SWAAT 및 flaw-finder와 같은 다른 정적 분석 애플리케이션과 비교할 수 있으며, 기술적 요구 사항을 최소화하고 매우 유연합니다. 설치 설치는 사용자 단위 또는 전역적으로 root로 수행할 수 있으며, make에 userinstall 또는 install 인수를 사용하면 됩니다. 그러나 git 저장소를 복제하여 graudit을 직접 사용하는 것이...

JSAnalyzer

JS Analyzer - Burp Suite Extension by Jensec https://x.com/jensec JavaScript静的解析のための強力なBurp Suite拡張機能です。インテリジェントなノイズフィルタリングにより、JavaScriptファイルからAPIエンドポイント、URL、シークレット、メールアドレスを抽出します。正確性を確保するため、ノイズを可能な限り削減することを目的としています。 機能 エンドポイント検出 - APIパス、RESTエンドポイント、OAuth URL、管理者ルートを検出します URL抽出 - クラウドストレージ（AWS...

haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...

Argus

Argus 이 저장소는 USENIX Security '23 논문 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions"의 코드를 포함하고 있습니다. Argus는 GitHub Actions를 대상으로 특별히 설계된 포괄적인 보안 분석 도구입니다. CI/CD 워크플로우의 보안을 강화하기 위해 개발된 Argus는 오염 추적 기법과 영향 분류기를 사용하여 GitHub Action 워크플로우에서 잠재적인 취약점을 탐지합니다. 자세한 내용은...

indicator-intelligence

Indicator-Intelligence 참고 : 법적 활동에만 사용해야 합니다. 다음을 참조하십시오; USAGEPOLICY.md LICENSE 설명 Indicator-Intelligence가 정적 파일을 수집한 후 위협 인텔리전스를 수행하기 위해 관련 도메인 및 IPv4 주소를 찾습니다. 스크린샷 완료 관련 도메인, IP 수집. HTTP - HTTPS 확인. 대상 웹 애플리케이션에 대한 2차 수준 또는 더 깊은 정적 파일 스캔. 설치 소스 코드에서 설치 전에 패키지 종속성을 위해 virtualenv를 사용할 수 있습니다...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

mariana-trench

Mariana Trench Mariana Trench는 Android를 대상으로 하는 보안 중심 정적 분석 플랫폼입니다. 이 가이드는 여러분의 시스템에 Mariana Trench를 설정하고, 작은 샘플 앱에서 첫 번째 원격 코드 실행 취약점을 찾는 과정을 안내합니다. 이 지침은 웹사이트에서도 확인할 수 있습니다. 전제 조건 Mariana Trench는 최신 버전의 Python이 필요합니다. MacOS에서는 homebrew를 통해 최신 버전을 설치할 수 있습니다: root@kitploit: $ brew install python...

dexcalibur

작업 진행 중 : dexcalibur 2.0으로 이동 | 코드명 : Reversense Dexcalibur Dexcalibur는 인스트루멘테이션 자동화에 초점을 맞춘 Android 리버스 엔지니어링 플랫폼입니다. 특이점은 동적 분석을 사용하여 정적 분석 휴리스틱을 개선한다는 점입니다. 다음과 같은 동적 인스트루멘테이션과 관련된 지루한 작업을 자동화하는 것을 목표로 합니다: 실행 중 인터셉트된 바이트코드를 디컴파일/디스어셈블 훅 코드 작성 및 많은 훅 메시지 관리 훅할 흥미로운 패턴/항목 검색 훅으로 수집된 데이터 처리 dex...

Qu1cksc0pe

Qu1cksc0pe Windows 바이너리부터 이메일 파일까지 다양한 파일 유형을 분석하는 올인원 맬웨어 분석 도구입니다. 다음을 확인할 수 있습니다 : 사용되는 DLL 파일. 함수 및 API. 섹션 및 세그먼트. URL, IP 주소 및 이메일. Android 권한 위험/특수/정보. MITRE ATT&CK 매핑 Windows + Linux 정적 분석. 파일 확장자 및 이름. 내장된 실행 파일/익스플로잇. 그 외에도... Qu1cksc0pe는 의심스러운 파일에 대해 더 많은 정보를 얻고, 사용자가 해당 파일이 무엇을 할 수 있는...

appshark

문서 색인 1. 개요 2. 시작 3. 규칙 작성 방법 4. Appshark를 사용하여 규정 준수 문제를 찾는 방법 5. 경로 탐색 게임 6. 인수 7. 엔진 구성 8. 결과 9. FAQ AppShark Appshark는 Android 앱의 취약점을 스캔하는 정적 오염 분석 플랫폼입니다. 전제 조건 Appshark는 특정 버전의 JDK가 필요합니다. -- JDK 11. 테스트 결과, 다른 LTS 버전JDK 8 및 JDK 16에서는 의존성 호환성 문제로 인해 작동하지 않습니다. AppShark 빌드/컴파일 프로젝트...

appshark

Document Index 1.overview 2.startup 3.how to write rules 4.how to find compliance problems use appshark 5.a path traversal game 6.argument 7.engine config 8.result 9.faq AppShark Appshark is a static taint analysis platform to scan vulnerabilities in an Android app. Prerequisites Appshark require...

Tai-e

Tai-e ✨새소식 v0.5.4 출시: Tai-e는 새로운 프론트엔드를 탑재하여 Java 프로그램을 Tai-e IR로 변환하는 속도와 신뢰성을 크게 향상시켰습니다. Android 앱 분석은 포인터 분석과 통합된 PacDroid 기반 플러그인을 통해 지원됩니다. Spring DI 및 WEC 분석은 Spring 분석 플러그인을 통해 지원됩니다. 저희 논문 "Two Approaches to Fast Bytecode Frontend for Static Analysis" 가 OOPSLA'25에 채택되었습니다. 이 논문은 기존 프론트엔드...

mobsfscan

mobsfscan mobsfscan 은 Android 및 iOS 소스 코드에서 안전하지 않은 코드 패턴을 찾을 수 있는 정적 분석 도구입니다. Java, Kotlin, Android XML, iOS Info.plist, Swift 및 Objective C 코드를 지원합니다. mobsfscan은 MobSF 정적 분석 규칙을 사용하며 semgrep과 libsast 패턴 매처를 기반으로 합니다. Made with in India mobsfscan 후원하기 mobsfscan이 마음에 들고 유용하다고 생각하신다면 후원을 고려해 주세요...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 向け POC - VMWare Aria Operations for Networks vRealize Network Insight 静的 SSH キー RCE 技術的分析 この脆弱性の根本原因分析は、私のブログで公開しています: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 概要 VMWare Aria Operations for Networks vRealize Network Insight バージョ...

awesome-nodejs-security

선별된 멋진 Node.js 보안 리소스 목록. Liran Tal로부터 Node.js 보안 코딩 기술과 모범 사례를 배우세요. 목차 도구 웹 프레임워크 강화 정적 코드 분석 동적 애플리케이션 보안 테스트 입력/출력 검증 보안 구성 CSRF 취약점 및 보안 권고 보안 강화 데이터 소스...

CallObfuscator

CallObfuscator 정적/동적 분석 도구로부터 PE 임포트를 난독화숨김합니다. 이론 이는 매우 간단합니다. VirtualProtect를 사용했고 이를 Sleep으로 난독화하고 싶다고 가정해 보겠습니다. 이 도구는 IAT를 조작하여 VirtualProtect를 가리키는 썽크 대신 Sleep을 가리키도록 합니다. 이제 파일을 실행할 때 Windows 로더는 VirtualProtect 대신 Sleep을 로드하고, 엔트리 포인트로 실행을 이동시킵니다. 거기서부터 실행은 쉘코드로 리디렉션되며, 도구가 미리 배치한 쉘코드가...

Manalyze

Manalyze 소개 Manalyze는 PE 파일을 위한 정적 분석 도구로, 실행 파일또는 실행 파일 집합에 대한 초기 평가를 수행하는 데 사용할 수 있습니다. 악성 행동을 나타낼 수 있는 약한 신호를 수집하고, 이후 수동 분석에 도움이 되는 정보를 표시합니다. 툴이 생성한 몇 가지 샘플 보고서를 보고 싶다면, 제가 만든 웹 서비스manalyzer.org를 사용해 보세요. 목차 PE 파일을 위한 정적 분석기 빌드 방법 ClamAV 규칙 생성 사용법 Manalyze를 사용하는 사람들 연락처 PE 파일을 위한 정적 분석기...

ExecuteAssembly

설명: ExecuteAssembly는 CS execute-assembly의 대안으로, C/C++로 제작되었으며 .NET 어셈블리를 로드/인젝션할 수 있습니다. 호스트spawnto 프로세스에 로드된 CLR 모듈/AppDomainManager를 재사용하고, 로더/.NET 어셈블리 PE DOS 헤더를 스톰핑stomping하며, .NET 관련 모듈을 언링크unlink하고, ETW+AMSI를 우회하며, NT 정적 시스템 콜x64을 통해 EDR 후크를 회피하고, superfasthash 해싱 알고리즘으로 API를 동적 해석하여 임포트를...

nodejsscan

nodejsscan Node.js 애플리케이션을 위한 정적 보안 코드 스캐너SAST입니다. libsast와 semgrep 기반으로 동작합니다. 제작: 인도 nodejsscan 지원하기 Paypal을 통해 기부: 프로젝트 후원: e-러닝 코스 및 자격증 OpSecX Node.js Security: Pentesting and Exploitation - NJS nodejsscan 실행 root@kitploit: docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:90...