7651 matches found
zizmor
🌈 zizmor zizmor 是一个用于 CI/CD 系统的静态分析工具。 它可以发现并修复常见 CI/CD 设置中的安全问题，包括 GitHub Actions、Dependabot 和 pre-commit。zizmor 能够发现的一些问题： 模板注入漏洞，导致攻击者控制的代码执行 意外的凭据持久化和泄露 对运行器授予过度的权限范围和凭据 冒名提交和易混淆的 git 引用 ……还有更多！ 请参阅 zizmor 的文档 获取安装步骤、快速入门以及详细用法。 许可证 zizmor 采用 MIT 许可证。 贡献 请参阅我们的贡献指南！ 名字由来？ 现在你可以拥有漂亮干净的工作流了！ 赞助...
brakeman
Brakeman Brakeman은 Ruby on Rails 애플리케이션의 보안 취약점을 검사하는 정적 분석 도구입니다. 설치 RubyGems 사용: root@kitploit: gem install brakeman Bundler 사용: root@kitploit: group :development do gem 'brakeman', require: false end Docker 사용: root@kitploit: docker pull presidentbeef/brakeman 소스에서 Docker 빌드: root@kitploit: gi...
RustyWater-ShellCode-Dropper
RustyWater ShellCode Dropper RustyWater는 Static Kitten 그룹 공격에서 주요 페이로드이자 전체 적대적 작전의 핵심을 나타냅니다. RustyWater는 Rust로 컴파일된 실행 파일가짜 Cloudflare 아이콘을 가진 reddit.exe로 위장로, 프로세스 인젝션 및 레지스트리 기반 지속성을 통해 강력한 AV/EDR 회피 기능을 갖춘 것으로 알려져 있습니다RustyWater, 또는 Archer RAT/RUSTRIC와 연관됨. 1-안티 분석 Reddit.exe는 모니터링, 가상화 또는...
android-check
Android Check Android 프로젝트를 위한 정적 코드 분석 플러그인입니다. 사용법 /build.gradle 수정: root@kitploit: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... //build.gradle 수정: root@kitploit: apply plugin: 'com.noveogroup.android.check' 설정 권장 설정 권장 설정은 기본값비어 있음입니다...
terragoat
TerraGoat - Vulnerable Terraform Infrastructure...
octoscan
:octocat: octoscan Octoscan は GitHub Action ワークフロー用の静的脆弱性スキャナです。 目次 目次 インストール 使い方 リモートワークフローのダウンロード 分析 GitHub Action ルール dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credential...
ghidra2frida
ghidra2frida ghidra2frida는 Ghidra와 Frida 사이의 브리지 역할을 하는 Ghidra 확장 기능으로, Frida의 동적 분석 엔진을 활용하여 Ghidra의 정적 분석 기능을 향상시키는 강력한 Ghidra 스크립트를 만들 수 있게 해줍니다. Frida가 지원하는 모든 플랫폼Windows, macOS, Linux, iOS, Android, QNX을 지원합니다. 이 플러그인은 Brida의 아이디어및 코드를 기반으로 합니다. ghidra2frida 자체는 Ghidra에 Ghidra와 Frida 사이의 브리지...
Sighthound
Sighthound Tree-sitter 기반의 정적 취약점 스캐너로, 패턴 매칭과 오염 흐름 분석을 제공합니다. 기능 AST 인식 규칙을 사용하여 소스 코드에서 보안 문제를 스캔합니다. 패턴 모드와 오염 모드소스에서 싱크 추적를 지원합니다. 다중 파일 프로젝트와 병렬 실행을 처리합니다. 결과를 텍스트, JSON, CSV 또는 SARIF 형식으로 출력합니다. 파일 확장자별로 내장된 규칙 팩을 로드하며, 선택적으로 파일 기반 사용자 정의 규칙을 지원합니다. 지원 언어...
WebMvc.fn/WebFlux.fn - Path Traversal
Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the process in which the Spring application...
Plenti < v0.7.2 - OS Command Injection
Plenti, a static site generator, has an arbitrary file write vulnerability in versions prior to 0.7.2. The /postLocal endpoint is vulnerable to an arbitrary file write vulnerability when a plenti user serves their website. This issue may lead to Remote Code Execution. Version 0.7.2 fixes the...
Spring Framework - Path Traversal
Spring Framework MVC applications deployed as WAR or with embedded Servlet containers that do not reject suspicious URI sequences and serve static resources with Spring resource handling contain a path traversal vulnerability, letting attackers access unauthorized files, exploit requires...
N-able N-central <2026.3.1.14 - Pre-Authentication Remote Code Execution
N-able N-central versions before 2026.3.1.14 are vulnerable to pre-authentication remote code execution via static code injection CWE-96. An unauthenticated attacker with network access to the N-central management interface can execute arbitrary code on the server, potentially compromising every...
Labstack Echo 4.8.0 - Open Redirect
Labstack Echo 4.8.0 contains an open redirect vulnerability via the Static Handler component. An attacker can leverage this vulnerability to cause server-side request forgery, making it possible to obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-400...
Solara <1.35.1 - Local File Inclusion
A Local File Inclusion LFI vulnerability was identified in widgetti/solara, in version 1.35.1, which was fixed in version 1.35.1. This vulnerability arises from the application's failure to properly validate URI fragments for directory traversal sequences such as '../' when serving static files. ...
Spring Framework Path Traversal in Functional Web Frameworks
Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the process in which the Spring application...
hexora
hexora Hexora는 Python 코드에서 악의적이고 유해한 패턴을 탐지하도록 설계된 정적 분석 도구입니다. 규칙 기반 정적 분석 엔진과 전체 소스 파일을 점수화하여 악성 또는 양성으로 분류하는 기계 학습 모델을 결합합니다. 다음과 같은 용도로 사용할 수 있습니다: 프로젝트 종속성을 감사하여 잠재적인 공급망 공격 탐지 Pastebin, GitHub 또는 공개 디렉터리와 같은 플랫폼에서 발견된 악성 스크립트 탐지 과거 보안 사고의 IoC 파일 분석 PyPi에 업로드된 새 패키지 감사 예제 출력 예제는...
modelaudit
ModelAudit AIモデルをデプロイ前に保護しよう。 MLモデルファイル内の悪意のあるコード、潜在的なバックドア指標、セキュリティ脆弱性を検出する静的スキャナです。モデルをロードしたり実行したりすることは一切ありません。 全文ドキュメント | 使用例 | 対応フォーマット ModelAuditの特長...
slowql
SlowQL 最速のオフラインSQL静的解析ツール。Rustで構築され、誤検知ゼロを実現。 SQLインジェクション、パフォーマンス低下、インデックス欠落、無制限クエリ、コンプライアンス違反など、282以上の問題を本番環境に到達する前に検出。データベース接続は不要です。 SlowQLの機能 SlowQLはSQLファイルとアプリケーションソースコードをスキャンし、セキュリティ脆弱性、パフォーマンス低下、信頼性リスク、コスト非効率、コンプライアンス違反、コード品質の問題を検出します。データベースに接続せずにオフラインで動作します。 主な特性 実証済みモードで誤検知ゼロ。...