truegaze

truegaze Android 및 iOS 애플리케이션을 위한 정적 분석 도구로, 소스 코드 외부의 리소스 문자열, 타사 라이브러리 및 구성 파일과 같은 보안 문제에 중점을 둡니다. Requirements Python 3이 필요하며, 필요한 모든 모듈은 requirements.txt 파일에서 찾을 수 있습니다. Python 3.7에서만 테스트했지만 다른 3.x 릴리스에서도 작동할 것입니다. 현재 2.x 지원 계획은 없습니다. Installation 다음과 같이 PIP를 통해 설치할 수 있습니다. root@kitploit: pip...

PortEx

PortEx PortEx에 오신 것을 환영합니다 PortEx는 Portable Executable 파일의 정적 악성코드 분석을 위한 Java 라이브러리입니다. PE 변형 내성 및 이상 탐지에 중점을 둡니다. PortEx는 Java와 Scala로 작성되었으며 Java 애플리케이션을 대상으로 합니다. 기능 MSDOS 헤더, COFF 파일 헤더, 옵셔널 헤더, 섹션 테이블에서 헤더 정보 읽기 PE 구조 읽기: 임포트, 리소스, 익스포트, 디버그 디렉토리, 재배치, 지연 로드 임포트, 바운드 임포트 섹션, 리소스, 오버레이, 임베디드...

cerberus-re-skill

Cerberus RE cerberus-re는 Apple 중심의 로컬 리버스 엔지니어링 워크벤치로, Ghidra, LLDB, Frida를 중심으로 반복 가능한 정적/동적/계측 루프를 구축합니다. 터미널 전용 메모 대신 지속 가능한 아티팩트가 필요한 분석가와 코딩 에이전트를 위해 설계되었습니다: Ghidra 가져오기, 헤드리스 내보내기, 디컴파일, 크로스 레퍼런스, 메타데이터 복구. 내보낸 함수 컨텍스트로 정적 강화와 함께 LLDB 런타임 트레이스. Frida 진단, 보호된 런타임 재확인, Objective-C 프로브, 힙 또는...

e9patch

E9Patch - 強力な静的バイナリ書き換えツール E9Patchは、x8664 Linux ELFバイナリのための強力な静的バイナリ書き換えツールです。 E9Patchは以下を特徴とします: スケーラブル : E9Patchは、Webブラウザ（100MB以上）を含む大規模/複雑なバイナリを確実に書き換えられます。 互換性 : 書き換えられたバイナリは元のバイナリのドロップイン代替となり、追加の依存関係はありません。 高速 : E9Patchはほとんどのバイナリを数秒で書き換えられます。 低オーバーヘッド : パフォーマンスとメモリの両方において。 プログラム可能 :...

Mobile-Security-Framework-MobSF

모바일 보안 프레임워크 MobSF 모바일 보안 프레임워크MobSF는 Android, iOS 및 Windows Mobile 플랫폼의 모바일 애플리케이션을 위한 보안 연구 플랫폼입니다. MobSF는 모바일 애플리케이션 보안, 침투 테스트, 악성코드 분석 및 개인정보 분석과 같은 다양한 사용 사례에 활용될 수 있습니다. 정적 분석기는 APK, IPA, APPX 및 소스 코드와 같은 널리 사용되는 모바일 앱 바이너리를 지원합니다. 한편 동적 분석기는 Android 및 iOS 애플리케이션을 모두 지원하며, 대화형 계측 테스트, 런타임...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

capa

웹사이트 | 다운로드 | 웹 인터페이스 capa는 실행 파일에서 기능을 탐지합니다. PE, ELF, .NET 모듈, 셸코드 파일 또는 샌드박스 보고서에 대해 실행하면 프로그램이 무엇을 할 수 있다고 생각하는지 알려줍니다. 예를 들어, 파일이 백도어이거나 서비스를 설치할 수 있거나 HTTP를 통신에 사용한다고 제안할 수 있습니다. 브라우저에서 capa 결과를 대화형으로 검사하려면 capa Explorer Web을 사용하십시오. capa 규칙을 검사하거나 작성하려면 capa-rules 저장소로 이동하세요. 그렇지 않으면 계속...

Bughound

Bughound란 무엇인가? Bughound는 오픈소스 정적 코드 분석 도구로, 코드를 분석한 결과를 Elasticsearch와 Kibana로 전송하여 코드 내 잠재적 취약점에 대한 유용한 인사이트를 제공합니다. Bughound는 대시보드가 미리 구성된 자체 Elasticsearch 및 Kibana Docker 이미지를 제공하며, 발견된 내용을 강력하게 시각화할 수 있습니다. 다음과 같은 다양한 유형의 취약점을 탐지할 수 있습니다: 명령 삽입Command Injection XXE 안전하지 않은 역직렬화Unsafe...

avml

AVML Acquire Volatile Memory for Linux 概要 Linux用のポータブル揮発性メモリ取得ツール。 AVMLは、Rustで書かれたX8664ユーザーランド揮発性メモリ取得ツールで、静的バイナリとして配備することを目的としています。 AVMLは、対象OSのディストリビューションやカーネルを事前に知らなくてもメモリを取得できます。ターゲット上でのコンパイルやフィンガープリンティングは不要です。 特徴 Azure Blob StoreまたはHTTP PUTを介して、取得したイメージを外部の場所に保存する Azure Blob...

NixImports

NixImports API-Hashing과 동적 호출을 사용하여 정적 분석을 우회하는 .NET 악성코드 로더 어떻게 작동하나요? NixImports는 제가 만든 관리형 API-Hashing 구현체 HInvoke를 사용하여 런타임에 호출되는 대부분의 함수를 동적으로 해결합니다. 함수를 해결하기 위해 HInvoke는 typeHash와 methodHash라는 두 개의 해시가 필요합니다. 이 해시들은 각각 타입 이름과 메서드의 FullName을 나타내며, 런타임에 HInvoke는 전체 mscorlib를 파싱하여 일치하는 타입과 메서드...

Android-Security-Teryaagh

AST - Android Security Teryaagh 🔥 안드로이드 보안 가이드, 로드맵, 도구, 문서, 강좌, 분석 자료write-ups 및 테리야teryagh. 📚전체 문서 웹사이트 확인하기! MkDocs로 자동 생성 커피 한 잔 사주세요 ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B 목차 📜 0. 로드맵 프로그래밍 언어 네트워킹 암호학 안드로이드 설계 및 아키텍처 권한 애플리케이션 구성 요소 핵심 API 서버 상호작용 정적 분석 동적 분석 일반적인 공격 1. 실습...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

phpstan

PHPStan - PHP 정적 분석 도구 PHPStan은 코드를 실제로 실행하지 않고도 오류를 찾는 데 중점을 둡니다. 코드에 대한 테스트를 작성하기 전에도 전체 버그 클래스를 잡아냅니다. 각 코드 줄의 정확성을 실제로 실행하기 전에 확인할 수 있다는 점에서 PHP를 컴파일 언어에 더 가깝게 만듭니다. PHPStan에 대해 자세히 알아보기 » 온라인 플레이그라운드에서 PHPStan을 사용해보세요! » 스폰서 여기에 로고를 원하시나요? 자세히 알아보기 » 골드 스폰서 실버 스폰서 브론즈 스폰서 PHPStan에 대한 저의 오픈소스...

infer

Infer Infer는 Java, C++, Objective-C, C를 위한 정적 분석 도구입니다. Infer는 OCaml로 작성되었습니다. 설치 Infer의 패키지 버전 설치 방법에 대한 자세한 내용은 시작하기 페이지를 참조하세요. 소스에서 Infer를 빌드하려면 INSTALL.md를 참조하세요. 기여하기 CONTRIBUTING.md를 참조하세요. 라이선스 Infer는 MIT 라이선스입니다. 참고: Java 지원을 활성화하려면 GPL 라이선스가 적용되는 구성 요소를 다운로드하여 설치해야 할 수 있습니다...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

emba

EMBA 임베디드 디바이스 펌웨어용 보안 분석기 EMBA 는 침투 테스터, 제품 보안 팀, 개발자 및 책임 있는 제품 관리자를 위한 중앙 펌웨어 분석 및 SBOM 도구로 설계되었습니다. 펌웨어 추출 을 시작으로 정적 분석 과 에뮬레이션을 통한 동적 분석 을 수행하고, SBOM을 구축한 뒤 최종적으로 웹 기반 취약점 보고서를 생성하는 전체 보안 분석 프로세스를 지원합니다. EMBA 는 펌웨어에서 가능한 약점과 취약점을 자동으로 발견합니다. 예를 들어 안전하지 않은 바이너리, 오래되고 구식인 소프트웨어 구성 요소, 잠재적으로 취약...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

Dna

Dna Dna は、LLVM 上に構築された静的バイナリ解析フレームワークです。特筆すべき点として、ほぼ完全に C で書かれており、LLVM、Remill、Souper 向けのマネージドバインディングも含まれています。 機能 Dna は、SATURN 論文に強く影響を受けた反復的な制御フローグラフ再構築を実装しています。完全な制御フローグラフが復元されるまで、再帰降下、リフティング（remill を使用）、パス解決を反復的に適用します。ジャンプテーブルの場合、Souper と z3...

wpBullet

wpBullet WordPressプラグイン/テーマ（およびPHP）向け静的コード解析ツール インストール リポジトリをクローンし、依存関係をインストールしてスクリプトを実行するだけです。...

efiXplorer

efiXplorer - IDA 플러그인 및 UEFI 펌웨어 분석 및 리버스 엔지니어링 자동화를 위한 로더 문서 플러그인 위키 로더 위키 빌드 지침 및 설치 출판물 efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service function calls in UEFI firmware How efiXplorer helping to solve...