Vba2Graph

Vba2Graph Una herramienta para investigadores de seguridad, que pierden su tiempo analizando macros maliciosas de Office. Genera un grafo de llamadas VBA, con palabras clave potencialmente maliciosas resaltadas. Permite un análisis rápido de macros maliciosas y una fácil comprensión del flujo de...

Dna

Dna Dna is a static binary analysis framework built on top of LLVM. Notably it's written almost entirely in C, including managed bindings for LLVM, Remill, and Souper. Functionality Dna implements an iterative control flow graph reconstruction inspired heavily by the SATURN paper. It iteratively...

kube-score

kube-score kube-score es una herramienta que realiza análisis estático de código de sus definiciones de objetos de Kubernetes. La salida es una lista de recomendaciones sobre lo que puede mejorar para hacer su aplicación más segura y resistente. Puede probar kube-score en el navegador con la...

clr

CLR C hecker of L ifetimes and other R efinement types for Zig Video: https://www.youtube.com/watch?v=mf0WzTOe-40 Sponsorship: https://buymeacoffee.com/dnautics discuss on hn: https://news.ycombinator.com/item?id=42923829 discuss on lobste.rs: https://lobste.rs/s/9sitsj/clrcheckerforlifetimesothe...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF es una plataforma de investigación de seguridad para aplicaciones móviles en Android, iOS y Windows Mobile. MobSF se puede utilizar para una variedad de casos de uso, como seguridad de aplicaciones móviles, pruebas de penetración,...

smalien

Smalien Smalien es una herramienta de análisis de flujo de información y detección de fugas de información para analistas de aplicaciones Android. Smalien realiza análisis estático de taint en aplicaciones Android en una máquina Linux, así como análisis dinámico de taint, detección de fugas de...

VulnFanatic-NG

VulnFanatic-NG LLM-assisted vulnerability research for Binary Ninja. VulnFanatic-NG adds a sidebar panel that scans the current binary and asks an LLM — a locally hosted OpenAI-compatible model by default, or Anthropic Claude, Google Gemini, or Azure OpenAI see LLM backends — to judge whether...

np-audit

np-audit — npm package auditor Static security analysis for npm packages — detects obfuscated lifecycle scripts, known vulnerabilities, and malicious patterns before they run. Drop-in replacement for npm install and...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

slither-mcp

Slither MCP Server A Model Context Protocol MCP server that provides static analysis capabilities for Solidity smart contracts using Slither. Overview This MCP server wraps Slither static analysis functionality, making it accessible through the Model Context Protocol. It can analyze Solidity...

abap-code-scanner

OWASP ABAP Code Scanner Static Application Security Testing SAST for SAP ABAP. A free, open-source CLI for finding security vulnerabilities in custom ABAP code - offline and in CI. Editions...

grepmarx

Grepmarx - Plataforma de Seguridad de Aplicaciones Grepmarx es una aplicación web que proporciona una plataforma única para comprender, analizar e identificar rápidamente vulnerabilidades en bases de código posiblemente grandes y desconocidas. Características Capacidades SAST Pruebas de Seguridad...

njsscan

njsscan njsscan is a static application testing SAST tool that can find insecure code patterns in your node.js applications using simple pattern matcher from libsast and syntax-aware semantic code pattern search tool semgrep. Made with in India...

ngrev

ngrev Herramienta gráfica para la ingeniería inversa de proyectos Angular. Permite navegar en la estructura de tu aplicación y observar la relación entre los diferentes módulos, proveedores y directivas. La herramienta realiza análisis estático de código , lo que significa que no necesitas ejecut...

ghidra2frida

ghidra2frida ghidra2frida es una extensión de Ghidra que, funcionando como puente entre Ghidra y Frida, te permite crear potentes scripts de Ghidra que aprovechan el motor de análisis dinámico de Frida para mejorar las características de análisis estático de Ghidra. Soporta todas las plataformas...

codeql

CodeQL このオープンソースリポジトリには、GitHub Advanced Security と、GitHub が世界中の顧客に提供しているその他のアプリケーションセキュリティ製品を支える、標準の CodeQL ライブラリとクエリが含まれています。 CodeQL の学習とクエリの実行方法 CodeQL 言語 に関する広範なドキュメント、Visual Studio Code 用 CodeQL 拡張機能 を使用した CodeQL の作成方法、および CodeQL CLI の使用方法についてのドキュメントが用意されています。 貢献...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • CLI Reference Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale,...

rev-dep

Rev-dep Capacidades • Instalación • Documentación • Kit de exploración • Referencia de CLI Kit de análisis y optimización de dependencias para bases de código modernas en JavaScript y TypeScript. Aplica higiene al grafo de dependencias y elimina código no utilizado con una CLI muy rápida. Acerca ...

graudit

graudit =============================================================================== graudit es un script simple y conjuntos de firmas que te permite encontrar posibles fallos de seguridad en código fuente usando la utilidad GNU grep. Es comparable a otras aplicaciones de análisis estático com...

guarddog

GuardDog GuardDog는 악성 PyPI 및 npm 패키지, Go 모듈, Rust 크레이트, RubyGems, GitHub Actions 또는 VSCode 확장을 식별하는 CLI 도구입니다. 패키지 소스 코드에 대한 정적 분석YARA 규칙 기반과 패키지 메타데이터 분석을 수행하여 공급망 공격을 탐지합니다. GuardDog만의 차별점: GuardDog는 단순히 의심스러운 패턴을 나열하는 대신, 발견 사항을 연관시켜 공격 체인 기반의 실제 위험 을 식별합니다. 패키지가 고위험으로 플래그되려면 동일한 파일에 작업을 수행할 수...