testing-handbook

Trail of Bits テストハンドブック Trail of Bits テストハンドブックは、Trail of Bits が使用する多くの静的解析・動的解析ツールの設定、最適化、自動化に関する、開発者とセキュリティ専門家のためのリソースです。 テストハンドブックのプレビュー: https://appsec.guide 🌐 なぜこれが必要なのか？ ✨ 📃...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

grepmarx

Grepmarx - 애플리케이션 보안 플랫폼 Grepmarx는 크고 알 수 없는 코드베이스에서 취약점을 신속하게 이해, 분석 및 식별할 수 있는 단일 플랫폼을 제공하는 웹 애플리케이션입니다. 기능 SAST 정적 분석 보안 테스트 기능: 여러 언어 지원: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python, Ruby, Bash, Rust, Scala, Solidity, Terraform, Swift 여러 프레임워크 지원: Spring,...

jackhammer

Jackhammer: 모든 보안 팀의 문제를 해결하기 위한 하나의 보안 취약점 평가/관리 도구. Jackhammer는 무엇인가요? Jackhammer는 보안 팀과 개발 팀, QA 팀 간의 격차를 해소하고 TPM이 프로덕션에 투입되는 코드의 품질을 이해하고 추적할 수 있도록 지원하는 협업 도구입니다. 내장된 취약점 관리 기능을 통해 정적 코드 분석과 동적 분석을 수행할 수 있습니다. 대상 애플리케이션에서 보안 취약점을 찾아내고, 지속적 통합 및 지속적/다중 배포 시대의 혼란을 보안 팀이 관리할 수 있도록 돕습니다. 완전히 RBA...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

nuitka-static-unpacker

このリポジトリには README がありません。...

ai-reverse-engineering

Rev·Deck — Ghidra を用いた AI 支援リバースエンジニアリング Rev·Deck は、ローカルで動作するシングルユーザー向け静的解析ワークステーションです。エビデンスを最優先する Web UI と、ヘッドレス Ghidra サービスで解析されたバイナリを対象とする LLM コパイロットを組み合わせています。関数、文字列、インポート、クロスリファレンス、限定されたコールグラフといった確定的なエビデンスを直接参照したり、事実主張には検査可能なエビデンスの引用を必須とする、範囲を限定した質問をアシスタントに行うことができます。...

progpilot

progpilot PHP向けの静的アプリケーションセキュリティテスト SAST インストール 多くのオプションがあります。自分のユースケースに最適なものを選択してください。 PHARリリースを使用する...

slither

Slither, 스마트 계약 정적 분석기 Empire Hacking Slack에 참여하세요 - 토론 및 지원 Slither 는 Python3로 작성된 Solidity 및 Vyper 정적 분석 프레임워크입니다. 취약점 탐지기 모음을 실행하고, 계약 세부 정보에 대한 시각적 정보를 출력하며, 사용자 정의 분석을 쉽게 작성할 수 있는 API를 제공합니다. Slither는 개발자가 취약점을 찾고, 코드 이해도를 높이며, 사용자 정의 분석을 신속하게 프로토타입화할 수 있도록 합니다. 특징 사용법 설치 방법 uv 사용 권장 Pip 사용...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

sobelow

Sobelow Sobelow는 Elixir 및 Phoenix 프레임워크를 위한 보안 중심 정적 분석 도구입니다. 보안 연구자에게는 관심 지점을 빠르게 파악하는 유용한 도구이며, 프로젝트 관리자에게는 다양한 일반적인 취약점 도입을 방지하는 데 사용될 수 있습니다. 현재 Sobelow는 다음과 같은 유형의 보안 문제를 탐지합니다. 안전하지 않은 구성 알려진 취약점이 있는 종속성 크로스 사이트 스크립팅 SQL 인젝션 명령어 인젝션 코드 실행 서비스 거부 디렉터리 트래버설 안전하지 않은 직렬화 잠재적 취약점은 불안전성에 대한 신뢰도에...

mobileAudit

모바일 감사 MobileAudit - Android 모바일 APK를 위한 SAST 및 악성코드 분석 Android APK 내에서 정적 분석을 수행하고 악성 콘텐츠를 탐지하는 Django 웹 애플리케이션입니다. 이 프로젝트는 앱 메타데이터를 추출하고, 소스 코드의 취약점을 스캔하며, 결과SAST 발견 사항, 모범 사례, 인증서 정보, 문자열, 데이터베이스, 파일, VirusTotal 등를 탐색 가능한 대시보드와 API로 통합합니다. DeepWiki 문서: https://deepwiki.com/mpast/mobileAudit 구성...

codeql

CodeQL このオープンソースリポジトリには、GitHub Advanced Security と、GitHub が世界中の顧客に提供しているその他のアプリケーションセキュリティ製品を支える、標準の CodeQL ライブラリとクエリが含まれています。 CodeQL の学習とクエリの実行方法 CodeQL 言語 に関する広範なドキュメント、Visual Studio Code 用 CodeQL 拡張機能 を使用した CodeQL の作成方法、および CodeQL CLI の使用方法についてのドキュメントが用意されています。 貢献...

fuzzable

Fuzzable 정적 분석을 통한 Fuzzable 타겟 발견 자동화 프레임워크 소개 보안 평가를 수행하는 취약점 연구자들은 종종 AFL++ 및 libFuzzer와 같은 강력한 도구를 통해 커버리지 기반 퍼징의 기능을 활용합니다. 이는 버그 헌팅 프로세스를 자동화하고 타겟에서 악용 가능한 조건을 신속하게 드러내기 때문에 중요합니다. 그러나 크고 복잡한 코드베이스나 클로즈드 소스 바이너리를 접할 때 연구자들은 퍼징 기반 탐색이 유용할 수 있는 함수를 식별하기 위해 수동 감사 및 리버스 엔지니어링에 시간을 할애해야 합니다...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

androwarn

Androwarn 또 다른 악성 Android 애플리케이션용 정적 코드 분석기 설명 Androwarn은 Android 애플리케이션에 포함된 잠재적인 악성 동작을 탐지하고 사용자에게 경고하는 것을 주요 목적으로 하는 도구입니다. 탐지는 androguard 라이브러리를 사용하여 애플리케이션의 Dalvik 바이트코드Smali로 표현됨를 정적 분석하여 수행됩니다. 이 분석은 사용자가 선택한 기술적 상세 수준에 따라 보고서를 생성합니다. 기능 다양한 악성 동작 범주를 대상으로 하는 바이트코드의 구조적 및 데이터 흐름 분석 통신 식별자 ...

bincat

Introduction What is BinCAT? BinCAT is a static Binary Code Analysis Toolkit, designed to help reverse engineers, directly from IDA or using Python for automation. It features: value analysis registers and memory taint analysis type reconstruction and propagation backward and forward analysis...

bincat

소개 BinCAT이란 무엇인가? BinCAT은 정적 바이너리 코드 분석 도구 키트로, 리버스 엔지니어가 IDA에서 직접 또는 Python을 사용하여 자동화할 수 있도록 설계되었습니다. 주요 기능: 값 분석 레지스터 및 메모리 오염 분석 taint analysis 타입 재구성 및 전파 역방향 및 순방향 분석 use-after-free 및 double-free 탐지 실제 작동 모습 이전 버전의 BinCAT의 실제 작동 모습을 확인할 수 있습니다: 기본 분석 데이터 오염 사용하기 해당 작업에 대한 내용은 튜토리얼을 확인하세요. 간단...

semgrep-rules

semgrep-rules ようこそ！このリポジトリには Semgrep の Community Edition ルールが含まれています。 このリポジトリのルールに加えて、Semgrep Registry ではプロプライエタリな Pro ルール も提供しています。これらは追加の言語カバレッジを提供し、クロスファイルおよびディープデータフロー解析を利用可能にします。 ルールを探す：Semgrep registry search で Community Edition ルールと Pro ルールを検索します。 ルールを使用する：Semgrep AppSec Platform...

Gixy-Next

Gixy-Next: セキュリティ監査向けNGINX設定セキュリティスキャナー 概要 Gixy-Next Gixy は、オープンソースのNGINX設定セキュリティスキャナー兼ハードニングツールであり、nginx.confを静的に解析して、セキュリティ設定の不備、ハードニングの不足、および一般的なパフォーマンスの落とし穴を本番環境に到達する前に検出します。これはYandexのGixyの活発にメンテナンスされているフォークです。Gixy-NextのソースコードはGitHubで入手可能です。...