wpBullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation...

static-analysis

This repository lists static analysis tools for all programming languages, build tools, config files and more. The focus is on tools which improve code quality such as linters and formatters. The official website, analysis-tools.dev is based on this repository and adds rankings, user comments, an...

themida-unmutate

themida-unmutate A Python 3 tool to statically deobfuscate functions protected by Themida, WinLicense and Code Virtualizer 3.x's mutation-based obfuscation. The tool has been tested on Themida up to version 3.1.9. It's expected to work on WinLicense and Code Virtualizer as well. A Binary Ninja...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

sobelow

Sobelow Sobelow es una herramienta de análisis estático enfocada en la seguridad para Elixir y el framework Phoenix. Para los investigadores de seguridad, es una herramienta útil para obtener una visión rápida de los puntos de interés. Para los mantenedores de proyectos, se puede usar para preven...

njsscan

njsscan njsscan es una herramienta de pruebas estáticas de aplicaciones SAST que puede encontrar patrones de código inseguro en tus aplicaciones Node.js utilizando un comparador de patrones simple de libsast y una herramienta de búsqueda de patrones de código semántico consciente de la sintaxis,...

Android-Security-Teryaagh

AST - Seguridad Android Teryaagh 🔥 Guías de seguridad de Android, hoja de ruta, herramientas, documentación, cursos, informes y teryaagh. 📚¡Visita el sitio web de documentación completo aquí! Generado automáticamente con MkDocs Invítame un café ☕ USDTERC20 :...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

mariana-trench

Mariana Trench Mariana Trench es una plataforma de análisis estático enfocada en seguridad dirigida a Android. Esta guía te guiará a través de la configuración de Mariana Trench en tu máquina y te llevará a encontrar tu primera vulnerabilidad de ejecución remota de código en una pequeña aplicació...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

karonte

Karonte Karonte es una herramienta de análisis estático para detectar vulnerabilidades multi-binario en firmware empotrado. La rama master proporciona la última versión de Karonte, adaptada a Python 3. Para la implementación original y los experimentos presentados en nuestro artículo, consulte la...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

wp_hunter

wphunter Análisis estático para buscar vulnerabilidades en plugins de Wordpress. root@kitploit: / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

emba

EMBA El analizador de seguridad para firmware de dispositivos embebidos EMBA está diseñado como la herramienta central de análisis de firmware y SBOM para pentesters, equipos de seguridad de producto, desarrolladores y responsables de producto. Soporta el proceso completo de análisis de seguridad...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

caracal

Caracal Caracal es una herramienta de análisis estático sobre la representación SIERRA para contratos inteligentes de Starknet. Características Detectores para detectar código Cairo vulnerable Impresoras para reportar información Análisis de taint Marco de análisis de flujo de datos Fácil de...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

OneNoteAnalyzer

OneNoteAnalyzer Una herramienta basada en C para analizar documentos maliciosos de OneNote Descripción Recientemente nos encontramos con algunos documentos maliciosos de OneNote distribuidos en la naturaleza por varios actores de amenazas. Esto nos dio la idea de desarrollar "OneNoteAnalyzer", qu...

mobsfscan

mobsfscan mobsfscan es una herramienta de análisis estático que puede encontrar patrones de código inseguro en tu código fuente de Android e iOS. Compatible con Java, Kotlin, Android XML, iOS Info.plist, Swift y código Objective C. mobsfscan utiliza las reglas de análisis estático de MobSF y está...