goodoldsearch-oss

Good Old Search 정확한 구문, 사이트 필터, 제외어, 날짜 범위, 파일 유형을 사용하여 정밀한 검색 쿼리를 작성하고, 검색 엔진 및 수직 검색 대상에 대한 원클릭 링크를 제공합니다. 이것은 검색 엔진, 메타검색 수집기, 스크레이퍼 또는 API 프록시가 아닙니다. 선택한 검색 엔진을 여는 로컬 정적 쿼리 빌더입니다. 앱은 다섯 가지 화면으로 구성되어 있습니다: Simple : index.html의 일상적인 정확 검색 빌더. Advanced Search Lab : advanced.html의 전문 연산자 빌더로,...

glasgo

Glasgo 静的解析ツール このプロジェクトの公式リポジトリは Github-ttarvis/glasgo. に移動しました。 プロジェクト これは、Go コード用に書かれた静的解析ツールです。セキュリティ上の影響を与える可能性のある、セキュリティおよび一部の正確性の問題を検出します。 コンパイル ツールをコンパイルするには、まず Go コンパイラを用意してください。 1. ローカルバイナリを生成するには Go build を使用します 2. Go Path にコンパイルしてインストールするには Go install を使用します ツールの使い方 現時点では、すべてのテストが実行されま...

PETriage

PETriage Rust로 작성된 빠르고 크로스 플랫폼 PEPortable Executable 표면 분석 도구로, 악성코드 신속 분류triage를 위한 도구입니다. Windows 전용 워크플로우에 의존하지 않고 Linux, macOS, Windows에서 실용적인 PE 신속 분류가 필요한 분석가를 위해 설계되었습니다. 이전 이름은 readpe였으나 기존 도구와의 이름 충돌을 피하기 위해 변경됨. 개념 정적 분석 전용 -- PE는 절대 로드되거나 실행되지 않습니다. 악성코드 신속 분류에 안전합니다. CLI 우선 -- 배치 분석 및...

ngxray

ngxray nginx 設定向けの静的脆弱性スキャナです。nginx 自身のトークナイザで設定を解析し、宣言型の JSON ルールと照合して、rewrite/スクリプトエンジンのディレクティブパターンにおける既知の CVE を検出します。 クイックスタート root@kitploit: cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 検出内容 ルールは rules/ 内の JSON ファイルとして定義されています。スキャナには以下のルールが同梱されています： ルール| CV...

Bashfuscator

Bashfuscator 문서 Bashfuscator란 무엇인가? Bashfuscator는 Python 3로 작성된 모듈식이며 확장 가능한 Bash 난독화 프레임워크입니다. Bash 원라이너나 스크립트를 이해하기 훨씬 어렵게 만드는 다양한 방법을 제공합니다. 이는 복잡하고 무작위화된 Bash 코드를 생성하여 런타임에 원본 입력으로 평가되고 실행되도록 합니다. Bashfuscator는 명령줄과 Python 라이브러리 모두에서 고도로 난독화된 Bash 명령어와 스크립트를 쉽게 생성할 수 있게 해줍니다. 이 프로젝트의 목적은 Red...

CVE-2024-23334-PoC

CVE-2024-23334-PoC aiohttp 3.9.1 の LFI 脆弱性の概念実証です。'followsymlinks' オプションは、静的ルートディレクトリ外のシンボリックリンクを追跡するかどうかを決定するために使用されます。'followsymlinks' が True に設定されている場合、読み取り対象のファイルがルートディレクトリ内にあるかどうかを検証するチェックが行われません。これによりディレクトリトラバーサル脆弱性が発生し、システム上の任意のファイルへの不正アクセスが可能になります。 使い方 root@kitploit: bash lfi.sh -u...

-CVE-2018-0834-aab-aar

@reubensammutにシャウトアウト、お前はすごいやつだG。CVE-2018-0834 完全なコード実行。静的オフセットを含み、cfg, dep, aslr をバイパス : 楽しんで...

AuraBorealisApp

AuraBorealis: Do You Know What's In Your Python Packages? About AuraBorealis is a web application for visualizing anomalous and potentially malicious code in Python package registries. It uses security audit data produced by scanning the Python Package Index PyPI via Aura, a static analysis...

gokart

GoKart - Go 보안 정적 분석 GoKart는 Go 소스 코드의 SSA단일 정적 할당 형태를 사용하여 취약점을 찾는 정적 분석 도구입니다. 변수 및 함수 인수의 출처를 추적하여 입력 소스가 안전한지 판단할 수 있으므로, 다른 Go 보안 스캐너에 비해 오탐false positive 수를 줄여줍니다. 예를 들어, 기존에는 변수와 연결된 SQL 쿼리가 SQL 삽입으로 플래그 지정될 수 있지만, GoKart는 변수가 실제로 상수 또는 상수에 해당하는지 여부를 파악하여 취약점이 없는 경우를 구별할 수 있습니다. GoKart는 또한...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

jsprime

Authors Nishant Das Patnaik nishant.dp@ Sarathi Sabyasachi Sahoo sarathisahoo@ Introduction Today, more and more developers are switching to JavaScript as their first choice of language. The reason is simple JavaScript has now been started to be accepted as the mainstream programming for...

Adhrit

Adhrit is an open source Android APK reversing and analysis suite. The tool is an effort to find an efficient solution to all the needs of mobile security testing and automation. Adhrit has been built with a focus on flexibility and mudularization. Adhrit currently uses the Ghera benchmarks to...

uefi_retool

uefiretool A tool for UEFI firmware reverse engineering. UEFI firmware analysis with uefiretool script Usage: Copy idaplugin/uefianalyser.py script and idaplugin/uefianalyser directory to IDA plugins directory Edit config.json file PEDIR is a directory that contains all executable images from the...

pyre-check

!WARNING 이 저장소는 보관되었습니다 이 저장소는 더 이상 유지 관리되지 않으며 보관되었습니다. 타입 검사: Pyre는 차세대 Python 타입 검사기 및 언어 서버인 Pyrefly로 대체되었습니다. 보안 분석 Pysa: Pysa는 자체 저장소인 github.com/facebook/Pysa로 이동했습니다. Pysa를 찾고 계시다면 해당 저장소를 방문해 주세요. Pyre는 PEP 484을 준수하는 고성능 Python 타입 검사기입니다. Pyre는 수백만 줄의 코드로 구성된 코드베이스를 증분 방식으로 분석하여, 개발자가 코드...

pyre-check

!WARNING This Repository Is Archived This repository is no longer maintained and has been archived. Type checking: Pyre has been replaced by Pyrefly, our next-generation Python typechecker and language server. Security analysis Pysa: Pysa has moved to its own repository at github.com/facebook/Pys...

lightweight_static_analysis

軽量静的解析 このリポジトリには、ShellCon 2019 の講演「Rolling Your Own: How to Write Custom, Lightweight Static Analysis Tools」（スライド）の PoC コードが含まれています。 一言で言えば、このリポジトリは、オープンソースツールと少量のカスタムコードを使って、いくつかの興味深い静的解析を構築する方法の具体的な例を示しています。 このリポジトリのコード例 : 1. Rails コードベースを反復的に調査して、定義されているコントローラと使用されている beforeaction を理解する。 2...

action-octoscan

📦 :octocat: action octoscan A GitHub Action that performs a security scan of your GitHub actions. This action is based on octoscan 🤸 Usage Customizing inputs outputs Permissions 🤸 Usage Here is a basic example of how to use this action. This will work for both push and pullrequest events...

whispers

Whispers "My little birds are everywhere, even in the North, they whisper to me the strangest stories." - Lord Varys Whispers is a static code analysis tool designed for parsing various common data formats in search of hardcoded credentials and dangerous functions. Whispers can run in the CLI or...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

stacs

정적 토큰 및 자격 증명 스캐너 무엇인가요? STACS는 YARA 기반의 정적 자격 증명 스캐너로, 바이너리 파일 형식, 중첩 아카이브 분석, 구성 가능한 규칙 집합 및 무시 목록, SARIF 보고를 지원합니다. STACS는 무엇을 지원하나요? 현재 STACS는 다음 형식의 재귀적 압축 해제를 지원합니다: 7z, ar, bz2, cab, cpio, gz, iso, rar, rpm, tar, xar, xz, zip, dmg STACS는 감지된 파일 형식에서 작동하므로, 이러한 형식을 기반으로 하는 독점 파일 형식 및 기타 파일...