php_code_analysis

이 스크립트는 당신의 코드를 스캔합니다 이 스크립트는 다음을 찾을 수 있습니다 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection 특징 1. 빠름 2. 간단한 보고서 사용법: root@kitploit: python code.py file.php -이것은 하나의 파일을 스캔합니다 python code.py -이것...

ARTful

説明 ARTful は、開発者が Android 13 および 14 上で Android Runtime ART を変更できるようにするネイティブ Android ライブラリです。このツールを使うと、アプリケーション内または Android Framework 内の任意の静的メソッドの実装を動的に変更し、アプリケーション内から呼び出されるメソッドに影響を与えることができます。これにより、意図しないコードを実行するために Android ClassLoader への平文参照を使用する必要がなくなり、メソッドの相互参照を完全に取り除くことでリバースエンジニアリングを妨害します。...

Asyncrat-Venom-Dcrat-Config-Extractor

Asyncrat-Venom-Dcrat-Config-Extractor Asyncrat/Dcrat/VenomRat 用の静的 Config 抽出器 dnlib を使用して、暗号化された Config データと関連する暗号化値を特定します。 値はマルウェアコードをエミュレートまたは実行することなく、スクリプト内で復号化されます。 設定が Client.Settings クラスの下にあることを前提とします 設定が base64 でエンコードされ、AES256 で暗号化されていることを前提とします ファイルの大部分がほぼ難読化されていないことを前提とします Aes256 Salt...

BinAbsInspector

BinAbsInspector란 무엇인가? BinAbsInspector바이너리 추상 검사기는 바이너리에서 자동 역공학 및 취약점 스캔을 위한 정적 분석기로, Keenlab에서 인큐베이팅된 장기 연구 프로젝트입니다. Ghidra의 지원을 받아 추상 해석abstract interpretation을 기반으로 합니다. 어셈블리 대신 Ghidra의 Pcode에서 작동합니다. 현재 x86, x64, armv7 및 aarch64 바이너리를 지원합니다. 설치 Ghidra 문서에 따라 Ghidra 설치 Z3 설치 테스트 버전: 4.8.15 참고...

wcw-cyberring-pav-decryptor

WCW CyberRing PAV復号化ツール 1999年製プロプライエタリなビデオDRMシステムの暗号解析。静的バイナリ解析と既知平文攻撃により、51分の失われたメディアを復元。 復元された「CyberRing」試合のフレーム。WCWのレスラーはブルースクリーンで撮影され、火炎効果のあるCGIアリーナに合成された。これが1999年のインタラクティブ・エンターテインメントの姿だった。 背景 WCW Internet Powerdisk は、1999年にWCW Magazineに同梱されたプロモーション用CD-ROMである。UITという企業が開発した PAVENCRYPT...

api-security-audit-action

GitHub Action: 42Crunch REST API 静的セキュリティテスト REST API 静的セキュリティテストアクションは、OpenAPI Specification（OAS、旧称 Swagger）に準拠した REST API コントラクトをリポジトリ内から探し出し、それらに対して徹底的なセキュリティチェックを実行します。OAS v2 と v3.0.x の両方をサポートしており、JSON 形式と YAML 形式の両方に対応しています。 このアクションは、次のようなシナリオで利用できます。 CI/CD ワークフローに自動的な静的 API...

gaia

Gaia - 攻撃面の発見とAI支援トリアージ GaiaはCLIファーストの攻撃面分析ツールです。エンドポイントとパラメータを発見し、ノイズを削減し、静的ヒューリスティクスとオプションのAI推論を使用してセキュリティ関連のリスクを強調表示します。Katana、gau、arjun、linkfinder、uroを統括し、生のURLコレクションを、バグバウンティ、AppSec、セキュリティエンジニアリングのワークフローに適した、正規化されリスクを考慮したビューに変換します。...

msf_shellcode_analysis

Metasploit シェルコードの静的解析 最初のブログ記事として、よく知られた Metasploit シェルコードを解析するのは良い機会だと思います。エンコーディング、PEB、Windows シェルコード、エクスポートアドレステーブルといった話題を取り上げる絶好の題材です。 はじめに まず、傍受した長いコマンドラインから始めます。powershell "powershell.exe" -nop -w hidden -encodedcommand...

karonte

Karonte Karonte는 임베디드 펌웨어에서 멀티 바이너리 취약점을 탐지하는 정적 분석 도구입니다. master 브랜치는 Karonte의 최신 버전으로, Python 3로 포팅되었습니다. 원래 구현 및 논문에 제시된 실험을 보려면 IEEE-SP-20 브랜치를 확인하고 도커 컨테이너를 참조하십시오. 개요 연구 논문 본 저희는 접근 방식과 이 작업의 결과를 다음 연구 논문에서 제시합니다: KARONTE: Detecting Insecure Multi-binary Interactions in Embedded Firmware PD...

dllspy

DllSpy 컴파일된 .NET 어셈블리를 스캔하여 입력 표면HTTP 엔드포인트, SignalR 허브, WCF 서비스, gRPC 서비스, Razor Pages, Blazor 컴포넌트, Azure Functions, OData 엔드포인트을 발견하고, 인증 구성을 확인하며, 보안 문제를 플래그합니다. 애플리케이션을 실행하지 않고 수행합니다. CLI 도구 와 PowerShell 모듈 로 사용 가능합니다. 설치 CLI root@kitploit: dotnet tool install -g DllSpy PowerShell...

RATDecoders

RATDecoders Malconf は、特定のマルウェアファミリを静的解析し、インシデント対応担当者がインシデント中に使用できる設定データを抽出するために使用できる python3 ライブラリです。 ライブラリとして、自動マルウェア解析パイプラインにインストールすることもできます。 インストール 要件 pip セットアップと requirements.txt に含まれる前提条件がいくつかあります。 pefile pbkdf2 javaobj-py3 pycrypto androguard すべてのデコーダを使用するには、yara と yara-python が必要です。.NET...

aether

Aether v6.0 — スマートコントラクトセキュリティ解析フレームワーク バージョン 6.0 | v6.0の新機能 | 変更履歴 Aetherは、Solidityスマートコントラクトの解析、脆弱性の発見、Foundryベースの概念実証（PoC）テストの生成、メインネットフォーク上でのエクスプロイト検証を行うPythonベースのフレームワークです。Solidity AST解析、汚染解析、制御フローグラフ解析、クロスコントラクト解析、Halmosシンボリック実行、180以上のパターンベースの静的検出器、共有 SAGE 組織記憶を備えた協調型マルチエージェントLLMパイプライン...

die-in-browser

die-in-browser 静的バイナリ解析を Detect It Easy で — 100% ブラウザ内、アップロードなし。 🔍 これは何ですか？ このプロジェクトは、強力な静的バイナリ解析ツール Detect It Easy DIE を、v86 エミュレータ を使って完全にブラウザ内で動作させます。 ✅ ファイルのアップロード不要 : バイナリはローカルで処理されます。 ✅ 完全解析 : すべての検出、エントリポイント、セクション（PEファイル内）、ハッシュ、エントロピー、文字列。 使用技術: Buildroot 2025.11 – ゲストOS用の最小限のLinuxシステム; v8...

iocx

IOCX モダンなセキュリティパイプラインのための決定論的でゼロリスクなIOC抽出 IOCX CLIを使用したPEファイルからの静的IOC抽出 公式IOCXプロジェクト これは決定論的な静的IOC抽出とPE分析のためのオリジナルのIOCXエンジンです。 「iocx」という名前を使用している他のリポジトリは、このプロジェクトとは提携していません 。 公式リンク: PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx Website: https://iocx.dev/ IOCXが重要な理由...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

wmi-static-spoofer

wmi-static-spoofer 動機： 当初の動機は、アンチチートなどの侵入的なソフトウェアや、ソフトウェアに実装されたライセンス制限によって使用されるHWID検出方法をバイパスすることです。この概念は新しいものではありませんが、他のソリューションでは常にドライバをロードしておく必要があり、不安定になる可能性のあるカーネルフックが必要です。このプロジェクトは直接メモリ操作のみを使用し、関数をフックしたり、カーネルモジュールを常にロードしておくことなく、シリアルを偽装することを可能にします。 説明：...

BridgeHead

BridgeHead ネイティブC++によるActive DirectoryへのADWS経由のアクセス。.NET、WCF、HTTPスタック不要。 BridgeHead は、完全なActive Directory Web Services ADWSプロトコルスタックをTCP上で直接実装するC++20静的ライブラリです。名前はADブリッジヘッドサーバーに由来しており、ディレクトリトラフィックが通過するゲートウェイであり、あなたのC++コードに、PowerShellのGet-ADUserやGet-ADComputerが内部で使用しているのと同じ低レベルなポート9389へのアクセスを提供します。...

kernagent

root@kitploit: | | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent バイナリを会話に変える — 決定論的で、監査可能、オフラインでも利用可能。 kernagent はバイナリをポータブルな静的スナップショット に変換し、LLM（またはスクリプト）に証拠付き で質問に答えさせます。 ライブIDE不要 • GUI自動化不要 • 幻覚なし オフライン対応: OllamaやLM...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 静的SSHキーRCEのPOC 技術分析 この脆弱性の根本原因分析は私のブログにあります: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 概要 VMWare Aria Operations for Networks vRealize Network Insight...

slither-mcp

Slither MCP サーバー Slither を使用して Solidity スマートコントラクトに静的解析機能を提供する Model Context Protocol MCP サーバーです。 概要 この MCP サーバーは Slither の静的解析機能をラップし、Model Context Protocol を通じてアクセス可能にします。Solidity プロジェクト（Foundry、Hardhat など）を解析し、コントラクト、関数、継承階層などに関する包括的なメタデータを生成できます。 また、Slither MCP を、他のユースケース向けの使いやすい Slither API...