gdb-static

GDB/GDBServer 静的ビルド 説明 静的GDBおよびGDBServerの公開リポジトリ。 リンク https://github.com/hugsy/gef https://github.com/hugsy/gef-extras...

svg_phishing_tools

SVG セキュリティ解析ツールキット - ツールドキュメント このツールキットには、悪意のある可能性のある SVG ファイルを解析し、セキュリティメカニズムを検出するための専門的な Python ツールが含まれています。 概要 このツールキットは、主に 4 つのツールで構成されています： 1. extract.py - 難読化された URL 抽出のための静的解析 2. extractdynamic.py - box-js を使用した JavaScript 実行のための動的解析 3. cfprobe.py - Cloudflare 保護の検出（Turnstile、CAPTCHA など）...

mole

Mole Mole 는 바이너리에서 흥미로운 실행 경로 를 식별하도록 설계된 Binary Ninja 플러그인입니다. Binary Ninja 의 Static Single Assignment SSA 형태의 Medium Level Intermediate Language MLIL를 사용하여 변수에 대한 역방향 슬라이싱 을 수행하며, 이는 정적 오염 분석 의 기초를 형성합니다. Mole 에서 경로 는 정의된 소스와 싱크 간의 데이터 흐름을 나타냅니다. "흥미로운" 경로의 정의는 분석 목표에 따라 달라집니다. 예를 들어, 취약점 을 검색할...

malware-check

설치 - 사용법 - 동적 분석 - YARA 규칙 - CI/CD 문서: English | Tiếng Việt 악성 코드, 의심스러운 바이너리 및 개인정보 침해를 탐지하기 위한 정적 및 동적 분석 도구입니다. 소스 코드, 컴파일된 실행 파일.exe, .dll, .elf, macOS 번들.app, .dmg, .pkg, 모바일 앱.apk, .ipa 및 애플리케이션 패키지를 YARA 규칙, Docker 샌드박스 기반 행동 분석, MobSF 모바일 분석, 페이로드 난독화 해제 및 다중 형식 보고서JSON, HTML, SARIF로...

shredder-rs

Shredder-RS x8664 バイナリ用のポリモーフィックミューテーションエンジン。 概要 Shredder-RS は、静的解析を無効化するために命令レベルのシュレッディングを実装しています。コードの線形フローを分解し、ランダム化されたジャンクノードを注入することで、ディスアセンブラに JMP で連結された複雑な命令グラフを強制的に辿らせます。 コアメカニズム：命令シュレッディング 単にジャンクコードを追加するだけの基本的な難読化ツールとは異なり、Shredder-RS は元の命令ストリームを分離された機能ノードへ分解します。 1. デコード： iced-x86 を使用した完全な...

PulseAPK

PulseAPK PulseAPK 는 WPF와 .NET 8로 구축된 Android 리버스 엔지니어링 및 보안 분석용 전문 GUI입니다. apktool의 강력함과 고급 정적 분석 기능을 결합해 사이버펑크 스타일의 고성능 인터페이스로 제공합니다. PulseAPK는 디컴파일부터 분석, 재빌드, 서명까지 전체 워크플로를 간소화합니다. YouTube 데모 보기 Smali 코드 분석도 수행할 수 있습니다. Smali 폴더를 Analysis 탭으로 드래그 앤 드롭하세요. Smali 폴더를 빌드필요 시 서명하려면 "Build APK" 섹션을...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

rev-dep

Rev-dep 기능 • 설치 • 문서 • 탐색 도구 • CLI 참조 현대적인 JavaScript 및 TypeScript 코드베이스를 위한 의존성 분석 및 최적화 툴킷입니다. 매우 빠른 CLI로 의존성 그래프 위생을 강화하고 사용되지 않는 코드를 제거하세요. 소개 📣 코드베이스가 확장됨에 따라 의존성에 대한 머릿속 지도를 유지하는 것은 불가능해집니다. Rev-dep 은 대규모 JS/TS 프로젝트 전반에서 아키텍처 무결성과 의존성 위생을 강제하도록 설계된 초고속 정적 분석 도구입니다. Rev-dep을 의존성 그래프를 위한 초고속...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • CLI Reference Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale,...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes プロジェクトをMavenプロジェクトとして設定した後、実行します（注意：高バージョンのJDKでは失敗する可能性があります。JDK 1.8.65を使用することを推奨します）。 FastjsondemoApplication.java のmain関数を実行するだけです。 TouchFile.javaファイル root@kitploit: import java.lang.Runtime; import java.lang.Process; public class TouchFile static try...

cve-2015-1328

このコマンドでこれをコンパイルしてください gcc -o exploit exploit.c -ldl -static...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK 는 Avalonia .NET 8로 구축된 Android 리버스 엔지니어링 및 보안 분석용 전문 GUI입니다. apktool의 강력함과 고급 정적 ...

deep-C

Deep-C Deep-C は、Androidディープリンク悪用フレームワーク です。APKを自動的に逆コンパイルし、露出した安全でないディープリンクのエントリポイントを特定し、静的解析とオプションのAI検証 を使用して悪用可能性を検証し、実行可能なadb Proof-of-Concepts PoCsを生成します。 Deep-Cは、モバイルアプリケーションペネトレーションテスト 、レッドチーム評価 、Androidセキュリティ研究 のために設計されており、ノイズの多い発見ではなく現実世界での悪用可能性 に重点を置いています。 WebdeepC -（Web版） CLI ✨ 機能 📦 APK...

gitcolombo

Gitcolombo Git 리포지토리와 GitHub에서 신원이름, 이메일, 서로 관련 없어 보이는 계정 간의 연결을 추출하는 OSINT 도구입니다. Python CLI gitcolombo.py — 리포지토리를 클론하고 git log를 탐색하며, 더 풍부한 신호를 위해 GitHub API를 호출할 수 있습니다. 웹 버전 gitcolombo.html — 단일 정적 HTML 파일; 브라우저에서 열고 GitHub API를 직접 쿼리하며, 설치가 필요 없습니다. 각 이메일/이름이 어디서 오는지PGP 키, 공개 이벤트, 커밋 검색, 커밋...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian 패키지 APKX-Hunter 는 전적으로 C 언어 로 작성된 오픈소스 Android 정적 분석 프레임워크 로, Android 보안 평가, 리버스 엔지니어링, 악성코드 분석, OWASP MASVS 준수 스캐닝, 버그 바운티 헌팅, 침투 테스트를 위해 특별히 설계되었습니다. 이 프레임워크는 APK, APKS, APKM, XAPK, ZIP 아카이브를 포함한 지원되는 Android 패키지 형식을 자동으로 추출하고 분석하여 단일 애플리케이션 및 대규모 Android 애플리케이션 분석을 ...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC 脆弱なaiohttpサーバーに対するLocal File Inclusion（LFI）攻撃を自動化するBashスクリプト。CVE-2024-23334を標的にしています。このエクスプロイトは、静的ルートの設定が不適切な影響を受けるバージョンのaiohttpを実行しているシステム上の任意のファイルへの不正アクセスを可能にします。 CVE-2024-23334 脆弱性...

CVE-2026-100174 Stored Cross-Site Scripting (XSS) in AIL Framework Tag Selector via Unescaped Tag Names

The AIL Framework tag selector component var/www/static/js/tags.js is vulnerable to stored cross-site scripting XSS. A user with the ability to create a custom tag could embed an HTML payload containing JavaScript event handlers e.g., or in the tag name. When another authenticated user opened a...

vesta

클라우드 컴퓨팅의 실제 침투 테스트를 기반으로 한 취약점 정적 분석, Docker 및 Kubernetes 클러스터 구성 탐지 툴킷입니다. 영어 · 简体中文 개요 Vesta는 취약점 정적 분석, Docker 및 Kubernetes 클러스터 구성 탐지 툴킷입니다. Kubernetes와 Docker 구성을 검사하고, 클러스터 파드와 컨테이너를 안전한 관행으로 검사합니다. Vesta는 다양한 시스템Windows, Linux, MacOS의 물리적 머신에서 실행할 수 있는 유연한 툴킷입니다. Vesta가 확인할 수 있는 항목 스캔 입력 ...

Argus-SAF

Argus-SAF: Argus 정적 분석 프레임워크 이것은 Argus-SAF의 공식 저장소입니다. Argus-SAF를 테스트하고 실험하려면, Argus-SAF-playground 프로젝트를 포크하여 사용할 수 있습니다. 이 프로젝트는 Argus-SAF 강화 프로젝트의 기본 설정과 다양한 유형의 분석을 수행하는 방법에 대한 데모 코드를 제공합니다. 저장소 구조 root@kitploit: Argus-SAF/ +--src/main/scala/org.argus.saf/Main.scala Main class for argus-saf...

CVE-2024-5764

CVE-2024-5764 このリポジトリには、静的暗号化キーを使用して暗号化データを復号化することで CVE-2024-5764 を悪用できる Python スクリプトが含まれています。Sonatype のアナウンスはこちらから入手できます。 使用方法 root@kitploit: usage: cve-2024-5764.py -h -e ENCRYPTEDPAYLOAD -p PASSPHRASE Decrypt data encrypted by the Java PasswordCipher class CVE-2024-5764. options: -h, --help sh...