bincat

Introduction What is BinCAT? BinCAT is a static Binary Code Analysis Toolkit, designed to help reverse engineers, directly from IDA or using Python for automation. It features: value analysis registers and memory taint analysis type reconstruction and propagation backward and forward analysis...

bincat

소개 BinCAT이란 무엇인가? BinCAT은 정적 바이너리 코드 분석 도구 키트로, 리버스 엔지니어가 IDA에서 직접 또는 Python을 사용하여 자동화할 수 있도록 설계되었습니다. 주요 기능: 값 분석 레지스터 및 메모리 오염 분석 taint analysis 타입 재구성 및 전파 역방향 및 순방향 분석 use-after-free 및 double-free 탐지 실제 작동 모습 이전 버전의 BinCAT의 실제 작동 모습을 확인할 수 있습니다: 기본 분석 데이터 오염 사용하기 해당 작업에 대한 내용은 튜토리얼을 확인하세요. 간단...

semgrep-rules

semgrep-rules ようこそ！このリポジトリには Semgrep の Community Edition ルールが含まれています。 このリポジトリのルールに加えて、Semgrep Registry ではプロプライエタリな Pro ルール も提供しています。これらは追加の言語カバレッジを提供し、クロスファイルおよびディープデータフロー解析を利用可能にします。 ルールを探す：Semgrep registry search で Community Edition ルールと Pro ルールを検索します。 ルールを使用する：Semgrep AppSec Platform...

Gixy-Next

Gixy-Next: セキュリティ監査向けNGINX設定セキュリティスキャナー 概要 Gixy-Next Gixy は、オープンソースのNGINX設定セキュリティスキャナー兼ハードニングツールであり、nginx.confを静的に解析して、セキュリティ設定の不備、ハードニングの不足、および一般的なパフォーマンスの落とし穴を本番環境に到達する前に検出します。これはYandexのGixyの活発にメンテナンスされているフォークです。Gixy-NextのソースコードはGitHubで入手可能です。...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

remill

Remill Remillは、マシンコード命令をLLVMビットコードに変換する静的バイナリトランスレータです。AArch64（64ビットARMv8）、SPARC32（SPARCv8）、SPARC64（SPARCv9）、x86、amd64のマシンコード（AVXおよびAVX512を含む）をLLVMビットコードに変換します。AArch32（32ビットARMv8 / ARMv7）のサポートは現在開発中です。 Remillは、命令の正確なリフティングに重点を置いています。他のツール（例：McSema）のライブラリとして使用されることを意図しています。 ビルドステータス ドキュメント...

flawfinder

소개 이것은 David A. Wheeler의 "flawfinder"입니다. Flawfinder는 C/C++ 소스 코드를 스캔하고 잠재적인 보안 결함을 보고하는 간단한 프로그램입니다. 이는 소프트웨어의 취약점을 검사하는 유용한 도구가 될 수 있으며, 보다 일반적으로 정적 소스 코드 분석 도구에 대한 간단한 소개 역할을 할 수도 있습니다. 설치와 사용이 쉽도록 설계되었습니다. Flawfinder는 Common Weakness EnumerationCWE을 지원하며 공식적으로 CWE 호환입니다. SARIF, SonarQube, HTM...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

idenLib

idenLib - 라이브러리 함수 식별 악성코드나 타사 소프트웨어를 분석할 때 정적으로 링크된 라이브러리를 식별하고 라이브러리 함수가 무엇을 하는지 이해하는 것은 까다로운 작업입니다. idenLib.exe는 .lib/.obj/.exe 파일에서 라이브러리 시그니처를 생성하는 도구입니다. idenLib.dp32/idenLib.dp64는 x32dbg/x64dbg 플러그인으로 라이브러리 함수를 식별합니다. idenLib.py는 IDA Pro 플러그인으로 라이브러리 함수를 식별합니다. 피드백은 언제나 환영합니다: @qazqaz...

APKDeepLens

APKDeepLens 안드로이드 보안 인사이트의 전체 스펙트럼. 기능 • 탐지 개요 • 설치 • 사용법 • 보고서 Black Hat MEA 2023 및 Black Hat ASIA 2024에서 소개됨 APKDeepLens란 무엇인가? APKDeepLens는 Android APK 파일을 위한 Python 기반 정적 분석 도구입니다. JADX를 사용하여 APK를 디컴파일하고 OWASP Mobile Top 10 2024을 포함한 심층 다층 보안 스캔을 수행합니다. 각 발견 항목에는 심각도 수준CRITICAL / HIGH / MEDIU...

Cooolis-ms

Cooolis-ms Wiki 설명 Cooolis-ms는 Metasploit Payload Loader, Cobalt Strike External C2 Loader, Reflective DLL injection을 포함하는 코드 실행 도구입니다. 정적 탐지에서 실행하려는 특징적인 코드를 일부 회피하여, 레드 팀 구성원이 웹 컨테이너 환경에서 C2 환경으로 더 편리하고 빠르게 전환하여 작업을 진행할 수 있도록 돕는 데 목적이 있습니다. 어떻게 다운로드하나요? Github에서 직접 저장소를 클론하여 소스 코드를 얻을 수 있습니다: g...

bluffy

Bluffy 셸코드를 ✨ 다양한 ✨ 형식으로 변환하세요! Bluffy는 셸코드를 실제처럼 보이는 데이터 형식으로 포맷팅하여 안티바이러스 제품을 정적으로 우회하는 실험에 사용된 유틸리티입니다. 0xBoku의 NinjaUUIDRunner와 ChoiSG의 UuidShellcodeExec 같은 개념 증명 도구들이 Bluffy의 초기 아이디어에 영감을 주었습니다. 현재까지 구현된 기능: 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV 도움말 root@kitploit: $ python3 bluffy.py -h...

kavanoz

🫙 kavanoz 🫙 Kavanoz（土耳其语中意为“罐子”）是一款用于静态解包常见 Android 银行木马的工具。你是否曾想过在不运行 Android 模拟器的情况下从加壳恶意软件中获取 payload？我也没想过 : 但这里还是有一个工具。 👀 安装 root@kitploit: pip install kavanoz 要从源码安装，请克隆仓库并使用 -e 进行可编辑安装。这意味着如果你编辑或向项目添加新插件，无需重新安装即可生效。 root@kitploit: git clone https://github.com/eybisi/kavanoz.git cd kavanoz...

zabbix-threat-control

Zabbix 脅威管理 ztc 既に運用中の Zabbix を脆弱性管理コンソールに変えます。 ztc は、標準の zabbix-agent2 を通じて各ホストのソフトウェアインベントリを読み取り（追加エージェントは不要）、Vulners と照合して、スコア付きのホスト別検出結果 （問題、ダッシュボード、CVSS グラフ）を Zabbix に書き戻します。静的バイナリ1つで、1コマンドでインストールできます。 ztc の特長 新しいエージェント不要、RCE なし。 ホストは標準の zabbix-agent2 UserParameter...

tarnish

tarnish tarnish는 Chrome 확장 프로그램의 보안 검토를 지원하는 정적 분석 도구입니다. 일반적인 반복 작업을 자동화하여 잠재적인 보안 취약점을 신속하게 식별할 수 있도록 도와줍니다. 이 도구는 여기에서 확인할 수 있는 연구 블로그 게시물과 함께 제공됩니다. 설정 과정을 거치고 싶지 않다면 https://thehackerblog.com/tarnish/에서 도구를 바로 사용할 수 있습니다. 다듬어지지 않은 공지 및 참고 사항 이것은 다듬어지지 않은 릴리스입니다...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

clr

CLR C hecker of L ifetimes and other R efinement types for Zig 動画: https://www.youtube.com/watch?v=mf0WzTOe-40 スポンサー募集: https://buymeacoffee.com/dnautics HNで議論: https://news.ycombinator.com/item?id=42923829 lobste.rsで議論: https://lobste.rs/s/9sitsj/clrcheckerforlifetimesother ライブデモ動画:...

semgrep-rules

elttam の semgrep-rules elttam の公開 semgrep ルールリポジトリへようこそ。 !semgrep ルールht...

maldrolyzer

maldrolyzer Androidマルウェアから"実用的な"データ（C&Cs、電話番号など）を抽出するシンプルなフレームワーク インストール このプロジェクトを使い始める前に、以下のパッケージをインストールする必要があります: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo python setup.py install PyCrypto easyinstall pycrypto pyelftools easyinstall pyelftools yara...

security-code-scan

C 및 VB.NET용 취약점 패턴 탐지기 - 웹사이트 다운로드 공식 릴리스는 nuget 패키지, Visual Studio 확장 및 독립 실행형 러너로 제공됩니다. 빌드 root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan Visual Studio에서 SecurityCodeScan.sln을 열거나 명령줄에서 빌드하세요: root@kitploit: nuget restore...