CanaryTokenScanner

Escáner de CanaryToken / HoneyToken Detecta URLs sospechosas incluyendo CanaryTokens dentro de documentos de Microsoft Office y PDFs. Formatos compatibles: Office Open XML: .docx, .xlsx, .pptx .pdf .zip archivos genéricos Por qué existe esto Los CanaryTokens y HoneyTokens y otras URLs de...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

semgrep-rules

elttam's semgrep-rules Welcome to elttam's public semgrep rules repository...

APKDeepLens

APKDeepLens Información de seguridad de Android en espectro completo. Características • Detección • Instalación • Uso • Informes Presentado enBlack Hat MEA 2023 y Black Hat ASIA 2024 ¿Qué es APKDeepLens? APKDeepLens es una herramienta de análisis estático basada en Python para archivos APK de...

e9patch

E9Patch - Un potente reescritor binario estático E9Patch es una potente herramienta de reescritura binaria estática para binarios ELF de Linux x8664. E9Patch es: Escalable : E9Patch puede reescribir de forma fiable binarios grandes/complejos, incluyendo navegadores web 100MB de tamaño. Compatible...

semgrep-rules

semgrep-rules Welcome! This repository contains Semgrep's Community Edition rules. In addition to the rules in this repository, the Semgrep Registry offers proprietary Pro rules that offer additional language coverage, and unlock crossfile and deep dataflow analysis. Find rules: search for...

flawfinder

Acerca de Esto es "flawfinder" por David A. Wheeler. Flawfinder es un programa simple que escanea código fuente en C/C++ e informa sobre posibles fallos de seguridad. Puede ser una herramienta útil para examinar software en busca de vulnerabilidades, y también puede servir como una introducción...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

hacksguard

Hacksguard 0.2 - Herramienta TUI de Análisis de Malware Ultrarrápida 🛡️ Hacksguard es una herramienta de análisis estático de interfaz de terminal TUI ultrarrápida y multi-hilo diseñada para analistas de SOC, cazadores de amenazas e ingenieros inversos. Construida completamente en Rust, proporcion...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ root@kitploit: Guarda tus dependencias contra ataques a la cadena de suministro. Binario estático único, cero dependencias de crates Rust. Por arnica Tabla de contenidos - Resumen -...

sast-scan

Introduction root@kitploit: ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan is a free open-source security tool for modern DevOps teams. With an...

efiXplorer

efiXplorer - Plugin IDA y cargador para el análisis de firmware UEFI y la automatización de la ingeniería inversa Documentación Wiki del plugin Wiki del cargador Instrucciones de compilación e instalación Publicaciones efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan Lista de verificación y herramientas para aumentar la seguridad de Apache Airflow. AVISO Este proyecto NO ESTÁ AFILIADO con la Apache Foundation ni con el proyecto Airflow, y no cuenta con su respaldo. Contenido El propósito de este proyecto es proporcionar herramientas para aumentar ...

static-analysis

This repository lists static analysis tools for all programming languages, build tools, config files and more. The focus is on tools which improve code quality such as linters and formatters. The official website, analysis-tools.dev is based on this repository and adds rankings, user comments, an...

CVE-2019-6693

CVE-2019-6693 Descifrar secretos de configuración de FortiGate Aviso original Aviso del proveedor Para appliances/VM de Fortigate con versiones inferiores a 6.2.0, 6.0.0 a 6.0.6, 5.6.10, los secretos de configuración se almacenan cifrados con una clave única. Para versiones superiores, el parámet...

WSSAT

WSSAT - Herramienta de Evaluación de Seguridad de Servicios Web WSSAT es una herramienta de escaneo de seguridad de servicios web de código abierto que proporciona un entorno dinámico para agregar, actualizar o eliminar vulnerabilidades simplemente editando sus archivos de configuración. Esta...

zabbix-threat-control

Zabbix Threat Control ztc Convierte el Zabbix que ya ejecutas en una consola de gestión de vulnerabilidades. ztc lee el inventario de software de cada host a través del zabbix-agent2 de serie sin desplegar agentes adicionales, lo audita contra Vulners y envía de vuelta a Zabbix hallazgos puntuado...

guarddog

GuardDog GuardDog is a CLI tool that identifies malicious PyPI and npm packages, Go modules, Rust crates, RubyGems, GitHub actions, or VSCode extensions. It runs static analysis on package source code through YARA rules and analyzes package metadata to detect supply chain attacks. What makes...

Dna

Dna Dna es un framework de análisis binario estático construido sobre LLVM. Cabe destacar que está escrito casi en su totalidad en C, incluyendo enlaces administrados para LLVM, Remill y Souper. Funcionalidad Dna implementa una reconstrucción iterativa del grafo de flujo de control fuertemente...