flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

stacs

정적 토큰 및 자격 증명 스캐너 무엇인가요? STACS는 YARA 기반의 정적 자격 증명 스캐너로, 바이너리 파일 형식, 중첩 아카이브 분석, 구성 가능한 규칙 집합 및 무시 목록, SARIF 보고를 지원합니다. STACS는 무엇을 지원하나요? 현재 STACS는 다음 형식의 재귀적 압축 해제를 지원합니다: 7z, ar, bz2, cab, cpio, gz, iso, rar, rpm, tar, xar, xz, zip, dmg STACS는 감지된 파일 형식에서 작동하므로, 이러한 형식을 기반으로 하는 독점 파일 형식 및 기타 파일...

stacs

Static Token And Credential Scanner What is it? STACS is a YARA powered static credential scanner which suports binary file formats, analysis of nested archives, composable rulesets and ignore lists, and SARIF reporting. What does STACS support? Currently, STACS supports recursive unpacking of: 7...

CVE-2020-0688

CVE-2020-0688 に対して脆弱な Exchange サーバーを特定する CVE-2020-0688 は、静的キーの使用が原因で Microsoft Exchange に存在する重大な脆弱性です。悪用には メールユーザーレベルの 有効な資格情報が必要であり、大量悪用のリスクは低いものの、この脆弱性は SYSTEM レベルの RCE につながるため、標的型攻撃で非常に有用となる可能性があります。 詳細情報: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB 이 파일은 ApkAnalyser의 일부입니다. Apache License, Version 2.0 이하 "라이선스"에 따라 라이선스가 부여됩니다. 라이선스를 준수하지 않는 한 이 파일을 사용할 수 없습니다. 라이선스 사본은 다음에서 확인할 수 있습니다. root@kitploit: http://www.apache.org/licenses/LICENSE-2.0 관련 법률에서 요구하거나 서면으로 동의하지 않는 한, 소프트웨어는 "있는 그대로" 배포되며,...

gradle-static-analysis-plugin

사용 중단 Gradle 정적 분석 플러그인 ⚠️ 이 프로젝트의 포크는 https://github.com/GradleUp/static-analysis-plugin/ 에서 유지 관리됩니다. 대신 com.gradleup.static-analysis 플러그인 ID를 사용하여 마이그레이션하세요. Android, Java 또는 Kotlin 프로젝트 전반에 동일한 정적 분석 도구 설정을 쉽게 적용할 수 있는 Gradle 플러그인입니다. 이 플러그인을 사용할 때 빌드 속도에 오버헤드가 없도록 Task Configuration Avoidance...

Pishi

Pishi Pishi は、XNU カーネルおよび任意の macOS カーネルエクステンション（kext）内の basic blocks を計装するために設計された静的バイナリ書き換えツールです。 XNU カーネルに関しては、Pishi を使用すると、関数、ファイル、またはフォルダーレベルで計装できます。たとえば、/bsd/net/ ディレクトリ内のすべてを計装したり、contentfilter.c に焦点を当てたり、XNU ソースコード内の vnodegetfromfd のような特定の関数だけを計装することもできます。これにより、対象を絞ったファジングが可能になります。 Pishi...

aiohttp - Directory Traversal

aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. When using aiohttp as a web server and configuring static routes, it is necessary to specify the root path for static files. Additionally, the option 'followsymlinks' can be used to determine whether to follow symboli...

CVE-2024-38816-PoC

CVE-2024-38816 概念実証 PoC これは CVE-2024-38816 脆弱性の概念実証であり、パストラバーサルエクスプロイトを実演します。 実行手順 1. Docker イメージをビルドします: Spring Boot 3.0.13、Spring Framework 6.0.3 ベース root@kitploit: docker build -t cve-2024-38816-poc . 2. コンテナを実行し、ポート 8080 をホストマシンに公開します: root@kitploit: docker run -d -p 8080:8080 --name...

CVE-2026-41841

A flaw was found in Spring MVC and WebFlux applications. A remote attacker could exploit this vulnerability by sending specially crafted requests when the application resolves static resources. This could lead to information disclosure, allowing the attacker to gain unauthorized access to sensiti...

octopus

Octopus 이 프로젝트를 후원해 주신 QuoScient에 진심으로 감사드립니다. Octopus는 WebAssembly 모듈과 블록체인 스마트 계약을 위한 보안 분석 프레임워크입니다. Octopus의 목적은 폐쇄 소스 WebAssembly 모듈과 스마트 계약 바이트코드를 분석하여 내부 동작을 더 깊이 이해할 수 있는 쉬운 방법을 제공하는 것입니다. 기능 탐색기Explorer : 블록체인 플랫폼과 통신하기 위한 Octopus JSON-RPC 클라이언트 구현 디스어셈블러Disassembler : Octopus는 바이트코드를 어셈...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor このPythonファイルは、CVE-2017-7921の影響を受けるhikvisionカメラで使用されるconfigurationFileを復号化します。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 説明 Hikvision IPカメラの認証バイパス（CVE-2017-7921）...

SecretScrub

SecretScrub SecretScrubは、ハードコードされた汚れたシークレットをすべて洗い流します。このスクリプトは、さまざまな静的解析ツールによって生成されるSARIFファイル形式のファイルを処理します。このツールはファイルシステム内のディレクトリをスキャンし、SARIFファイル内で検出されたすべてのシークレットインスタンスを秘匿化して、ディレクトリの新しいコピーに反映します。シークレットはGit履歴に存在することが多いため、生成されるコピーからは .git ディレクトリが除外されます。...

o1js-scan

o1js-scan コミュニティパッケージ: o1js-scan は公式の o1js Community Packages ディレクトリに掲載されています。 最新版: 0.20.0 — アナライザーが extends TokenContract するコントラクトを読み取れるようになりました。 このリリース以前は、コントラクトのゲートが SmartContract のみにマッチしていたため、 エコシステム内のすべての fungible token、NFT コレクション、AMM プールが 「no findings」としてスキャンされていました。0.20.0...

sast-scan-action

Offensive360 SAST スキャン — GitHub Action Offensive360 の静的アプリケーションセキュリティスキャン（SAST）を、プッシュまたはプルリクエストのたびに実行します。60以上の言語に対応したディープな汚染解析（taint）とデータフロー解析を実施し、結果は GitHub の code scanning タブ用に SARIF 形式で出力します。さらに、パイプライン用の重大度ゲートも備えています。 オープンソース向け無料: パブリックリポジトリでは無料のスキャントークンをリクエストできます。詳細は...

BlueBox

BlueBox マルウェア解析ボックスとサイバー脅威ハンティング これは何ですか？ マルウェア、IP、ドメイン、URLに関する脅威インテリジェンスデータ ？不審なファイルやマルウェアのクイック解析！ BlueBoxは、特定のファイル、IP、ドメイン、URLに関する脅威インテリジェンスデータを取得し、それらを分析するためのオープンソースインテリジェンス（OSINT）ソリューションです。 含まれるもの / 機能 マルウェアおよび観測可能な指標（IP、ドメイン、URL、ハッシュ）に対する脅威インテルエンリッチメントを提供します。 このアプリケーションはスケールアウト と脅威情報の取得高速化...

jsc_deobfuscator

JSC Deobfuscator このツールは、javascript-obfuscator で保護された、コンパイル済み V8 JavaScript バイトコードを静的に難読化解除することに特化しています。 元の JavaScript ソースではなく、View8 が生成する疑似コードに対して動作します。このプロジェクトは JSCeal ペイロードを対象に開発・テストされました。 フィルタはパターン駆動型であり、主に研究ツールキットおよびリファレンス実装として意図されています。このツールは汎用の JavaScript 難読化解除ツールではなく、元のソースコードを再構築せず、実行可能な...

View8

View8 View8 は、シリアライズされたV8バイトコードオブジェクト（JSCファイル）を高水準の読み取り可能なコードに逆コンパイルするために設計された静的解析ツールです。これらのシリアライズされたオブジェクトを解析および逆アセンブルするために、View8はパッチ適用済みのコンパイル済みV8バイナリを利用します。その結果、View8はJavaScriptに類似したテキスト出力を生成します。 要件 Python 3.x 逆アセンブラバイナリ。利用可能なバージョン: V8 バージョン 9.4.146.24 Node V16.x で使用 V8 バージョン 10.2.154.26 Node...

CVE-2026-42778-POC

CVE-2026-42778 概要 Apache MINA の AbstractIoBuffer.getObject メソッドにおける不完全な修正。逆シリアライズ可能なクラスを制限するクラス名許可リスト検証が、読み取り対象クラスの静的初期化子が実行された後に適用されるため、検証が遅すぎます。これは、CVE-2024-52046 に対する元の修正が 2.1.X および 2.2.X ブランチに正しく適用されなかったために発生します。影響を受けるバージョン: - Apache MINA 2.1.0 から 2.1.11 - Apache MINA 2.2.0 から 2.2.6 エクスプロイト:...

CVE-2026-29053

CVE-2026-29053 Ghost CMS における jsonpath/static-eval プロトタイプチェーンを介した RCE。 情報 CVE : CVE-2026-29053 影響を受けるバージョン : Ghost -p 1. リスナーを起動: nc -lvnp 2. malicious-theme.zip を Ghost Admin → Settings → Design にアップロード 3. スラッグ rce のページを作成...