nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India...

clair

Clair 참고 : main 브랜치는 개발 중에 불안정하거나 심지어 망가진 상태 일 수 있습니다. 안정적인 바이너리를 얻으려면 main 브랜치 대신 releases를 사용하세요. Clair는 애플리케이션 컨테이너현재 OCI 및 docker 포함의 취약점에 대한 정적 분석을 위한 오픈 소스 프로젝트입니다. 클라이언트는 Clair API를 사용하여 컨테이너 이미지를 인덱싱한 다음 알려진 취약점과 매칭할 수 있습니다. 우리의 목표는 컨테이너 기반 인프라의 보안에 대해 더 투명한 시각을 제공하는 것입니다. 따라서 프로젝트 이름은 맑음...

tiny_tracer

tinytracer 추적을 위한 Pin 도구: API 호출, 선택된 함수의 입력 및 출력 포함 정의된 지역 함수 및 정적으로 링크된 라이브러리의 함수 선택된 명령어: RDTSC, CPUID, INT 인라인 시스템 콜, 선택된 시스템 콜의 매개변수 포함 추적 모듈의 섹션 간 전환 패킹된 모듈의 OEP를 찾는 데 도움 정의된 코드 조각에서 실행된 명령어 알려진 안티 디버그 및 안티 VM 기술 중 일부를 회피합니다. .tag 형식의 보고서를 생성합니다 다른 분석 도구에 로드 가능: root@kitploit: RVA;traced...

MobileApp-Pentest-Cheatsheet

モバイルアプリケーションペネトレーションテストチートシート Mobile App Pentest チートシートは、モバイルアプリケーションペネトレーションテストの特定のトピックとチェックリストに関する価値の高い情報を簡潔にまとめるために作成されました。ペンテストの実施にあたり、OWASP Mobile Risk Top 10 に対応付けられています。 モバイルアプリケーションセキュリティテスト用ディストリビューション オールインワンモバイルセキュリティフレームワーク Androidアプリケーションペネトレーションテスト リバースエンジニアリングと静的解析 動的解析とランタイム解析...

SSMA

SSMA SSMA는 Python 3로 작성된 간단한 멀웨어 분석기입니다. 기능: PE 파일의 헤더와 섹션 분석 섹션 수, 섹션/PE 파일의 엔트로피, 의심스러운 섹션 이름, PE 파일 특성의 의심스러운 플래그 등 Linux 멀웨어 분석을 위해 ELF 파일 분석, 다양한 오픈 소스 도구ldd, readelf, strings를 사용하여 ELF 헤더 구조, ASCII/UNICODE 문자열, 공유 객체, 섹션 헤더, 심볼 테이블 등을 표시합니다. 파일의 문자열에서 가능한 도메인, 이메일 주소, IP 주소를 검색합니다. abuse.ch...

smoke_conf_extract

Smoke 設定抽出 概要 このプロジェクトは、初期ステージからsmokeloaderサンプルの設定を抽出することを目的としています。静的解析のみで行う方針だったため、より複雑なコンポーネントの一部をバイパスするためにUnicornのようなツールに頼らざるを得ませんでした。 この抽出がこのファミリーでどのように機能するかに関係なく、このリポジトリは、従来型ではないマルウェアファミリーに対して設定抽出がどのように機能し得るかの例として役立ちます。 プレビュー 特徴 難読化解除 最終ステージのアンパック 設定抽出 TO-DO PythonでのLZSA復元 アフィリエイトID抽出の100%精度...

PEpper

PEpper P ortable E xecutable에 대한 악성코드 정적 분석 을 수행하는 오픈 소스 도구 설치 root@kitploit: eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir 스크린샷 | ---|--- | 그리고 더 많은 행들.. CSV 출력 그...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

APKHunt

APKHunt | OWASP MASVS 정적 분석기 APKHunt는 OWASP MASVS 프레임워크를 기반으로 하는 Android 앱용 종합 정적 코드 분석 도구입니다. APKHunt는 주로 모바일 앱 개발자와 보안 테스터를 대상으로 하지만, 누구나 코드의 잠재적인 보안 취약점을 식별하고 해결하는 데 사용할 수 있습니다. APKHunt를 사용하면 모바일 소프트웨어 설계자나 개발자는 철저한 코드 검토를 통해 모바일 애플리케이션의 보안과 무결성을 보장할 수 있으며, 보안 테스터는 테스트 결과의 완전성과 일관성을 확인하는 데 이 도...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

ngrev

ngrev Angular 프로젝트의 역공학을 위한 그래픽 도구입니다. 애플리케이션의 구조를 탐색하고 다양한 모듈, 프로바이더 및 디렉티브 간의 관계를 관찰할 수 있습니다. 이 도구는 정적 코드 분석 을 수행하므로, 사용하기 위해 애플리케이션을 실행할 필요가 없습니다. ngrev는 Angular 팀이 유지보수하지 않습니다. 오픈 소스 커뮤니티에서 개발한 사이드 프로젝트입니다. 사용 방법? macOS 1. 릴리즈 페이지로 이동합니다. 2. 최신 .dmg 파일을 다운로드합니다. 3. 애플리케이션을 설치합니다. 애플리케이션이 서명되지...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

IDA2Obj

IDA2Obj IDA2Obj는 SBI Static Binary Instrumentation를 구현하는 도구입니다. 작동 흐름은 간단합니다: 객체 파일COFF을 하나의 실행 바이너리에서 직접 덤프합니다. 객체 파일을 링크하여 이전과 거의 동일한 새 바이너리를 생성합니다. 덤프 과정에서 모든 위치에 데이터/코드를 삽입할 수 있습니다. SBI는 사용 시나리오 중 하나일 뿐이며, 특히 블랙박스 퍼징에 유용합니다. 사용 방법 0. 환경 준비: idapython.cfg에서 AUTOIMPORTCOMPATIDA695 = YES로 설정하여 구...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the...

kube-score

kube-score kube-score는 Kubernetes 오브젝트 정의의 정적 코드 분석을 수행하는 도구입니다. 출력은 애플리케이션을 더욱 안전하고 탄력적으로 만들기 위해 개선할 수 있는 사항에 대한 권장 사항 목록입니다. 온라인 데모 소스를 통해 브라우저에서 kube-score를 테스트할 수 있습니다...

Vba2Graph

Vba2Graph 악성 Office 매크로 분석에 시간을 낭비하는 보안 연구자들을 위한 도구입니다. VBA 호출 그래프를 생성하며, 잠재적인 악성 키워드를 강조 표시합니다. 악성 매크로의 빠른 분석과 실행 흐름 이해를 쉽게 해줍니다. @MalwareCantFly 기능 키워드 강조 VBA 속성 지원 외부 함수 선언 지원 "Change" 실행 트리거를 사용하는 까다로운 매크로 멋진 색상 구성! 장점 ✓ 꽤 빠름 ✓ 야생에서 관찰된 대부분의 악성 매크로에서 잘 작동함 단점 ✗ 정적 동적으로 해석된 호출은 인식되지 않음 예제 예제 1...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

pharos

Pharos 정적 바이너리 분석 프레임워크 Pharos 정적 바이너리 분석 프레임워크는 카네기 멜론 대학교 소프트웨어 공학 연구소의 프로젝트입니다. 이 프레임워크는 바이너리 프로그램의 자동 분석을 용이하게 하기 위해 설계되었습니다. 이 프레임워크는 로렌스 리버모어 국립 연구소에서 개발한 ROSE 컴파일러 인프라를 사용하여 디스어셈블리, 제어 흐름 분석, 명령어 의미론 등을 수행합니다. 이 소프트웨어는 BSD 라이선스 하에 배포됩니다. 현재 배포판은 이전 버전에 비해 상당히 업데이트되었으며, OOAnalyzer 도구 개선, 실험...

huskyCI

이 글은 브라질 포르투갈어로도 읽을 수 있습니다. 소개 huskyCI는 보안 테스트를 조정하고 모든 결과를 데이터베이스에 중앙 집중화하여 추가 분석 및 메트릭을 제공하는 오픈 소스 도구입니다. Python Bandit 및 Safety, Ruby Brakeman, JavaScript Npm Audit 및 Yarn Audit, Golang Gosec, Java SpotBugs 및 Find Sec Bugs, HCL TFSec에서 정적 보안 분석을 수행할 수 있습니다. 또한 GitLeaks를 사용하여 AWS Secret Keys,...

vulnhuntr

LLMと静的コード解析を使用して、リモートで悪用可能な脆弱性を特定するツールです。 世界初の自律型AIが発見した0day脆弱性 説明 Vulnhuntrは、LLMの力を活用して、リモートのユーザー入力から始まりサーバー出力に至るコード呼び出しチェーン全体を自動的に作成・分析し、従来の静的コード解析ツールの能力をはるかに超える、複雑で多段階のセキュリティ回避型脆弱性を検出します。すべての0dayに対するVulnhuntrの出力を含む詳細はこちら: Protect AI Vulnhuntr Blog 発見された脆弱性 !TIP Vulnhuntrを使用して脆弱性を発見しましたか？...