dalfox

Looking for the Go v2.x version? Dalfox v3 is a complete rewrite in Rust. The Go codebase is preserved on the v2 branch and continues to receive security backports. See SECURITY.md for the support policy, and the migration guide for what changed in v3. Dalfox is a powerful open-source tool that...

xori

Xori - 自定义反汇编框架 Xori 是一个面向自动化的反汇编和静态分析库，可处理 shellcode 或 PE 二进制文件，并提供初步分析数据。 致谢： Xori 的诞生离不开开源社区的启发与创意。我们深深感谢 Capstone 引擎 和 LLVM 项目 的工作。 支持的架构： i386 x86-64 文件格式 PE、PE+ 纯 Shellcode 当前功能 输出 JSON 格式的：1 反汇编结果、2 函数、3 导入表。 管理映像内存和栈内存。 两种模式： 轻模拟 - 旨在穷举所有路径（寄存器、栈、部分指令）。 全模拟 - 仅跟随代码路径（性能较慢）。 模拟 TEB 和 PEB 结...

pyre-check

!WARNING このリポジトリはアーカイブされました このリポジトリはメンテナンスされておらず、アーカイブされています。 型チェック: Pyre は、次世代の Python 型チェッカー兼言語サーバーである Pyrefly に置き換えられました。 セキュリティ解析 Pysa: Pysa は独自のリポジトリ github.com/facebook/Pysa に移行しました。Pysa をお探しの場合は、そちらをご覧ください。 Pyre は、PEP 484 に準拠した高性能な Python 型チェッカーです。Pyre...

pyre-check

!WARNING This Repository Is Archived This repository is no longer maintained and has been archived. Type checking: Pyre has been replaced by Pyrefly, our next-generation Python typechecker and language server. Security analysis Pysa: Pysa has moved to its own repository at github.com/facebook/Pys...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

ApkAnalyser

版权所有 C 2012 索尼移动通信公司 本文件是 ApkAnalyser 的一部分。 根据 Apache 许可证 2.0 版（以下简称“许可证”）授权； 除非遵守许可证，否则您不得使用此文件。 您可以在以下网址获取许可证副本： root@kitploit: http://www.apache.org/licenses/LICENSE-2.0 除非适用法律要求或书面同意，否则根据许可证分发的软件均按“原样”分发， 不附带任何明示或暗示的担保或条件。 请参阅许可证以了解管理权限和限制的特定语言。...

gradle-static-analysis-plugin

非推奨 Gradle 静的解析プラグイン ⚠️ このプロジェクトのフォークは https://github.com/GradleUp/static-analysis-plugin/ でメンテナンスされています。 代わりに com.gradleup.static-analysis プラグイン ID を使用して移行してください。 異なる Android、Java、または Kotlin プロジェクト間で静的解析ツールの同じ設定を簡単に適用できる Gradle プラグイン。 このプラグインを使用すると、ビルド速度にオーバーヘッドがゼロになるように、Task Configuration...

Creosote

Creosote Creosote es nuestra solución para buscar la vulnerabilidad de tarfile descrita por CVE-2007-4559. La herramienta recorre recursivamente el directorio dado buscando archivos python. Cuando la herramienta encuentra archivos python, los escanea en busca del módulo tarfile y luego analiza el...

WSSAT

WSSAT - Web服务安全评估工具 WSSAT是一个开源Web服务安全扫描工具，提供动态环境，只需编辑配置文件即可添加、更新或删除漏洞。该工具接受WSDL地址列表作为输入文件，并对每个服务执行针对安全漏洞的静态和动态测试。它还进行信息泄露检查。 使用此工具，可以一次性分析所有Web服务，组织可以查看整体安全评估。 WSSAT的目标是让组织能够： 一次性执行其Web服务安全分析 通过报告查看整体安全评估 强化其Web服务 WSSAT 2.0 新增了REST API 扫描支持，采用与SOAP服务相同的动态漏洞管理环境理念。变更日志 WSSAT的主要能力包括： 动态测试： 不安全通信 -...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

sobelow

Sobelow Sobelow es una herramienta de análisis estático enfocada en la seguridad para Elixir y el framework Phoenix. Para los investigadores de seguridad, es una herramienta útil para obtener una visión rápida de los puntos de interés. Para los mantenedores de proyectos, se puede usar para preven...

detux

Detux：多平台Linux沙箱 简介： Detux是一个沙箱，用于对Linux恶意软件进行流量分析，并从中捕获IOC。它使用QEMU虚拟机管理程序来模拟不同CPU架构的Linux（Debian）。 目前支持以下CPU： x86 x86-64 ARM MIPS MIPSEL 立即使用在线版本：http://detux.org 此版本包含什么？ 此版本的Detux包含用于在指定CPU架构下执行Linux二进制文件/脚本的脚本。如果你不知道平台类型也不必担心，脚本内已集成Magic包，可自动识别CPU架构。x86是默认的CPU版本，可在配置文件中调整为其他架构。...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

wp_hunter

wphunter 对WordPress插件进行静态分析，以发现其中的漏洞。 root@kitploit: / \ / \ / | \ / | \ // /| / \ | |/ \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the analisys 如何添加模块...

octopus

Octopus Muchas gracias a QuoScient por patrocinar este proyecto. Octopus es un marco de análisis de seguridad para módulos WebAssembly y contratos inteligentes de Blockchain. El propósito de Octopus es proporcionar una manera fácil de analizar módulos WebAssembly de código cerrado y bytecode de...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze 一款专注于源代码之外的安全问题（如资源字符串、第三方库和配置文件）的 Android 和 iOS 应用程序静态分析工具。 要求 需要 Python 3，所需模块可在 requirements.txt 文件中找到。仅在 Python 3.7 上测试过，但应能兼容其他 3.x 版本。目前暂无支持 2.x 的计划。 安装 你可以通过 PIP 安装，方法如下： root@kitploit: pip install truegaze truegaze 要手动下载并运行，请执行以下操作： root@kitploit: git clone...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

inhale

Inhale - 恶意文件吸入器 Inhale 是一款恶意软件分析与分类工具，能够自动化并扩展多种静态分析操作。 此为测试版发布版本，用于测试、反馈及社区开发。 背景 Inhale 最初是我在从多个来源收集和分析大量恶意软件时使用的一系列小脚本。市面上已有许多框架和工具可以完成类似工作，但没有一个能真正匹配我快速查找、分类和存储大量文件信息的工作流程。有些工具还要求昂贵的 API 密钥及其他付费服务。 最终我将这些脚本整合成了一个可以快速部署和使用的工具，无论你是在研究服务器、笔记本电脑还是像树莓派这样低成本的计算机上运行都可以。 安装 本工具设计在 Linux 系统上运行，依赖...

BrokenFlow

BrokenFlow 使用隐藏调用来调用加密shellcode的简单PoC。 介绍 此代码使用一个简单技巧隐藏实际跳转到我们shellcode的指令 。这应当使静态分析或模拟更具挑战性。 与往常一样，如果这个概念已在其他论文中解释过，请给我发消息，我会很乐意将其添加到参考文献中。 详情 使用此技术的内存布局是标准的，如图1所述。 root@kitploit: ┌───────────────────────────────┐ │ │ │ │ │ │ │ │ │ encrypted shellcode │ │ │ │ │ │ │ │ │ │ │ │ │...