vesta

클라우드 컴퓨팅의 실제 침투 테스트를 기반으로 한 취약점 정적 분석, Docker 및 Kubernetes 클러스터 구성 탐지 툴킷입니다. 영어 · 简体中文 개요 Vesta는 취약점 정적 분석, Docker 및 Kubernetes 클러스터 구성 탐지 툴킷입니다. Kubernetes와 Docker 구성을 검사하고, 클러스터 파드와 컨테이너를 안전한 관행으로 검사합니다. Vesta는 다양한 시스템Windows, Linux, MacOS의 물리적 머신에서 실행할 수 있는 유연한 툴킷입니다. Vesta가 확인할 수 있는 항목 스캔 입력 ...

Argus-SAF

Argus-SAF: Argus 정적 분석 프레임워크 이것은 Argus-SAF의 공식 저장소입니다. Argus-SAF를 테스트하고 실험하려면, Argus-SAF-playground 프로젝트를 포크하여 사용할 수 있습니다. 이 프로젝트는 Argus-SAF 강화 프로젝트의 기본 설정과 다양한 유형의 분석을 수행하는 방법에 대한 데모 코드를 제공합니다. 저장소 구조 root@kitploit: Argus-SAF/ +--src/main/scala/org.argus.saf/Main.scala Main class for argus-saf...

CVE-2024-5764

CVE-2024-5764 このリポジトリには、静的暗号化キーを使用して暗号化データを復号化することで CVE-2024-5764 を悪用できる Python スクリプトが含まれています。Sonatype のアナウンスはこちらから入手できます。 使用方法 root@kitploit: usage: cve-2024-5764.py -h -e ENCRYPTEDPAYLOAD -p PASSPHRASE Decrypt data encrypted by the Java PasswordCipher class CVE-2024-5764. options: -h, --help sh...

AndroPyTool

AndroPyTool 업데이트! DroidBox 이미지가 수정되었습니다. 동적 분석이 이제 작동합니다. Android APK에서 정적 및 동적 특징을 추출하기 위한 도구입니다. DroidBox, FlowDroid, Strace, AndroGuard 또는 VirusTotal 분석과 같은 잘 알려진 Android 앱 분석 도구들을 결합합니다. APK 파일이 포함된 소스 디렉토리를 제공하면 AndroPyTool이 이러한 모든 도구를 적용하여 사전 정적, 정적 및 동적 분석을 수행하고 JSON 및 CSV 형식의 특징 파일을 생성하며 ...

wpbullet

wpBullet WordPress 플러그인/테마 및 PHP를 위한 정적 코드 분석 설치 간단히 저장소를 클론하고, 요구 사항을 설치한 후 스크립트를 실행하세요. $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 사용법 사용 가능한 옵션: root@kitploit: --path required System path or download URL...

xori

Xori - 맞춤형 디스어셈블리 프레임워크 Xori는 쉘코드 또는 PE 바이너리를 소비하고 트라이어지 분석 데이터를 제공하는 자동화 준비 디스어셈블리 및 정적 분석 라이브러리입니다. 감사의 말: Xori는 오픈 소스 커뮤니티의 영감과 아이디어 없이 존재할 수 없었습니다. 우리는 Capstone 엔진과 LLVM 프로젝트의 작업에 깊이 감사드립니다. 아키텍처: i386 x86-64 파일 형식 PE, PE+ 일반 쉘코드 현재 기능 1. 디스어셈블리, 2 함수, 3 임포트의 JSON을 출력합니다. 이미지 및 스택 메모리를 관리합니다...

airflowscan

airflowscan Apache Airflow의 보안을 강화하기 위한 체크리스트 및 도구입니다. 면책 조항 이 프로젝트는 Apache Foundation 및 Airflow 프로젝트와 제휴 관계가 없으며, 이들로부터 승인받지 않았습니다. 목차 이 프로젝트의 목적은 Apache Airflow 설치의 보안을 강화하는 도구를 제공하는 것입니다. 이 프로젝트는 다음 도구들을 제공합니다: 보안 설정이 강화된 구성 파일 - hardenedairflow.cfg 참조. 기본 설치 보안 강화를 위한 보안 체크리스트 - CHECKLIST.MD...

CVE-2019-6693

CVE-2019-6693 FortiGate 設定シークレットの復号 元のアドバイザリ ベンダーアドバイザリ バージョン 6.2.0 未満、6.0.0 から 6.0.6、5.6.10 までの FortiGate VM/アプライアンスでは、設定シークレットは一意のキーで暗号化されて保存されます。 それより上のバージョンでは、非デフォルトの private-data-encryption パラメータを使用すると、ユーザーはカスタムキーを使用できます。これは、今日でもほとんど使用されていません。 このスクリプトは、ダンプされた設定からシークレットを復号します。...

Awesome-Android-Reverse-Engineering

Awesome Android リバースエンジニアリング 厳選された Android リバースエンジニアリングのトレーニング、リソース、ツールのリスト。 使い方 Awesome-Android-Reverse-Engineering は、Android アプリケーション、システム、コンポーネントの分解に携わる人々のための素晴らしいリストです。ctrl + F を押してキーワードを検索するか、目次メニューを参照するか、優れた最新のリソースを示す「☆」を探してください。 目次 トレーニング コースと教材 ビデオ 書籍 ツール 静的解析ツール 動的解析ツール デコンパイラ マルウェア解析 リソ...

web-wordlist-generator

WEB-Wordlist-Generator 참고: 반드시 합법적인 활동에 사용해야 합니다. 참조: USAGEPOLICY.md LICENSE 설명 WEB-Wordlist-Generator는 웹 애플리케이션을 스캔하고 관련 워드리스트를 생성하여 사이버 공격에 대비한 사전 대책을 마련합니다. 스크린샷 완료 정적 파일 스캔. 공개 문서의 메타데이터 스캔 pdf,doc,xls,ppt,docx,pptx,xlsx 등 주어진 워드리스트와 연관된 새로운 워드리스트 생성. 설치 Git에서 root@kitploit: git clone...

browser-xpi-malware-scanner

XPI Analyzer — Firefox拡張機能セキュリティスキャナ Firefox拡張機能ファイル（.xpi）を解析し、マルウェア、難読化、隠しペイロード、ステガノグラフィ、および拡張機能レビューチームをすり抜ける悪意のあるコードを仕込むその他の手法の兆候を検出するコマンドラインツールです。 機能概要 extension-scanner.py はFirefox拡張機能を開き、内部のすべてのファイルに対して一連のセキュリティチェックを実行します。そして、重要度順にランク付けされた結果を色分けしたレポートとして出力します。...

Bootstrap-with-XSS

Bootstrap 歴史脆弱性 PoC コレクション これは学習と研究のための静的 HTML ページであり、Bootstrap フレームワークの歴史的なクロスサイトスクリプティング（XSS）脆弱性の概念実証（PoC）を複数統合しています。 このプロジェクトは、セキュリティ研究者、開発者、学生に対し、複雑なサーバー環境を構築することなく、これらの特定のセキュリティ脆弱性を理解・検証するための安全で制御された環境を提供することを目的としています。 ⚠️ 重要安全警告 学習研究専用 ：このプロジェクトとそのすべてのコードは、許可された合法的なセキュリティ研究および教育目的にのみ使用されます。...

VulTriage

大規模言語モデルと静的コード解析に基づくインテリジェントな脆弱性検出フレームワークで、複数データセットによる評価とアブレーション研究に対応しています。 📋 目次 Introduction Key Features System Requirements Quick Start Usage Datasets & Models FAQ はじめに このプロジェクトは、GPT-4o と BGE-M3 モデルに基づくインテリジェントな脆弱性検出フレームワークであり、以下を組み合わせています: 静的構造解析 : 制御フローグラフCFG、データフローグラフDFG、抽象構文木AST 検索拡張生成RAG ...

SkillsGuard

開発を支援する SkillsGuardがパイプラインを保護しているなら、継続的な研究と新しい検出ルールを支援することを検討してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 AIエージェントスキルパッケージ向け静的セキュリティスキャナー。 悪意のあるSKILL.mdファイルやバンドルされたスクリプトを実行前に検出します。 "スキルを監査し、何も信頼せず、安全に出荷する。" ⚡ 60秒でインストール＆使用 オプションA —...

vibegate

AI 코딩 도구를 위한 보안 검문소입니다. AI 어시스턴트가 작성하는 모든 파일을 검사하여, 위험한 파일이 디스크에 저장되기 전에 차단합니다. 이 도구가 해결하는 문제는 무엇인가요? AI 코딩 어시스턴트Claude Code, Codex, …는 빠르게 코드를 작성합니다. 여기에는 비밀번호, 이메일, API 키, 또는 원시 사용자 입력을 처리하는 코드도 포함됩니다. 어시스턴트가 그러한 데이터를 생각 없이 데이터베이스 쿼리, 셸 명령어 또는 HTTP 응답에 바로 연결하기 쉽습니다. VibeGate는 어시스턴트와 파일 시스템 사이에...

VulnFanatic-NG

VulnFanatic-NG LLM支援の脆弱性調査のための Binary Ninja プラグインです。 VulnFanatic-NG はサイドバーパネルを追加し、現在のバイナリをスキャンして、疑わしいコードが実際に脆弱かどうかを LLM（デフォルトではローカルホスト の OpenAI 互換モデル、または Anthropic Claude、Google Gemini、Azure OpenAI（LLM バックエンド を参照））に判断させます。主に Binary Ninja...

Package-Inferno

PackageInferno 驚くほどシンプルなDockerファーストのnpmサプライチェーンスキャナー。1つのcomposeファイルで以下が実行されます: Enumerator → パッケージのキューを構築 Fetcher → tarballをダウンロードオプションでS3へアップロード Analyzer → 静的解析 + オプションのYARA Postgres → 検出結果を保存するローカルDB Streamlit Dashboard → http://localhost:8501 で検出結果を可視化...

mininode

Mininode Mininode는 소스 코드의 정적 분석을 통해 Node.js 애플리케이션의 공격 표면을 줄이기 위한 CLI 도구입니다. 두 가지 축소 모드를 지원합니다 1 거친Coarse, 2 세밀한Fine. Mininode는 애플리케이션의 메인 파일, 즉 진입점부터 시작하여 의존성 그래프사용된 모듈 및 함수를 구축합니다. Mininode는 package.json 파일의 main 필드가 존재하면 이를 진입점으로 초기화하고, 그렇지 않으면 기본값으로 index.js를 사용합니다. 사용 예시: node index.js...

MalEval

MalEval 論文: 「悪質だと分かっているだけで十分か？ マルウェアのきめ細かな動作監査におけるLLMの評価」 論文DOI: 10.1145/3832187 MalEval は、大規模言語モデルによって生成されたAndroidマルウェアの挙動レポートを評価するためのフレームワークです。このリポジトリのコードは、次の2つの実行パスを実装しています。 1. APKから : APKファイルに対して静的解析を実行し、エントリポイント、コールチェーン、関数本体、到達可能な関数を生成します。 2. アーティファクトから :...

pkgxray

pkgxray — npmパッケージ、MCPサーバー、AIエージェント向けのインストール前セキュリティ npmパッケージまたはMCPサーバーをインストールまたは接続する前に 検査し、決定的でエビデンスに裏付けられたSAFE、REVIEW、BLOCKの判定を取得します。ローカルで動作する依存関係ゼロの静的解析 — 通常のスキャンではパッケージコードを実行しません。...