browser-xpi-malware-scanner

XPI Analyzer — Firefox拡張機能セキュリティスキャナ Firefox拡張機能ファイル（.xpi）を解析し、マルウェア、難読化、隠しペイロード、ステガノグラフィ、および拡張機能レビューチームをすり抜ける悪意のあるコードを仕込むその他の手法の兆候を検出するコマンドラインツールです。 機能概要 extension-scanner.py はFirefox拡張機能を開き、内部のすべてのファイルに対して一連のセキュリティチェックを実行します。そして、重要度順にランク付けされた結果を色分けしたレポートとして出力します。...

peframe

peframe peframe는 Portable Executable 악성코드 및 일반 의심 파일에 대해 정적 분석을 수행하는 오픈소스 도구입니다. 이 도구는 악성코드 연구자들이 패커packer, XOR, 디지털 서명, 뮤텍스mutex, 안티 디버그anti debug, 안티 가상 머신anti virtual machine, 의심스러운 섹션 및 함수, 매크로 등 의심 파일에 대한 다양한 정보를 탐지하는 데 도움을 줄 수 있습니다. 설치 다운로드 .. code-block:: sudo apt install git git clone...

CallObfuscator

CallObfuscator 정적/동적 분석 도구로부터 PE 임포트를 난독화숨김합니다. 이론 이는 매우 간단합니다. VirtualProtect를 사용했고 이를 Sleep으로 난독화하고 싶다고 가정해 보겠습니다. 이 도구는 IAT를 조작하여 VirtualProtect를 가리키는 썽크 대신 Sleep을 가리키도록 합니다. 이제 파일을 실행할 때 Windows 로더는 VirtualProtect 대신 Sleep을 로드하고, 엔트리 포인트로 실행을 이동시킵니다. 거기서부터 실행은 쉘코드로 리디렉션되며, 도구가 미리 배치한 쉘코드가...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059: Apache Ranger における誤った帰属の RCE — 訂正 CVE: CVE-2025-59059 影響を受けるバージョン: Apache Ranger "NashornScriptEngineCreator のリモートコード実行の脆弱性が Apache Ranger バージョン = 2.7.0 で報告されています。" これは誤りであり、少なくとも誤解を招く。NashornScriptEngineCreator は脆弱性のあるクラスではない。どちらかと言えば、コードベース内の Nashorn 関連コンポーネントのうち、より堅牢化されている方だ —...

pharos

Pharos 静态二进制分析框架 Pharos 静态二进制分析框架是卡内基梅隆大学软件工程研究所的一个项目。该框架旨在促进二进制程序的自动化分析。它使用劳伦斯利弗莫尔国家实验室开发的 ROSE 编译器基础设施进行反汇编、控制流分析、指令语义等。本软件根据 BSD 许可协议 发布。 当前版本是对先前版本的重大更新，增加了多种功能，包括对 OOAnalyzer 工具的改进、实验性路径分析代码、分区器改进、多线程以及许多其他较小的功能。 Pharos...

slither

Slither，智能合约静态分析器 加入 Empire Hacking Slack - 讨论与支持 Slither 是一个用 Python3 编写的 Solidity 和 Vyper 静态分析框架。它运行一套漏洞检测器，打印合约细节的可视化信息，并提供 API 以轻松编写自定义分析。Slither 使开发者能够发现漏洞，增强代码理解，并快速原型化自定义分析。 功能 使用 安装方法 使用 uv（推荐） 使用 Pip 使用 Git 使用 Docker 集成 Detectors Printers 快速审查 Printers 深度审查 Printers 工具 API 文档 获取帮助 常见问题...

Package-Inferno

PackageInferno 驚くほどシンプルなDockerファーストのnpmサプライチェーンスキャナー。1つのcomposeファイルで以下が実行されます: Enumerator → パッケージのキューを構築 Fetcher → tarballをダウンロードオプションでS3へアップロード Analyzer → 静的解析 + オプションのYARA Postgres → 検出結果を保存するローカルDB Streamlit Dashboard → http://localhost:8501 で検出結果を可視化...

ci-supplychain-guard

CI Supply Chain Guard CI/CDパイプラインに悪意のある依存関係がマージされる前に検出する静的解析ツールです。 作者: Otsmane Ahmed ステータス: 研究プロトタイプ v1.0 クイックスタート root@kitploit: 1. Clone and install git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate On...

Qu1cksc0pe

Qu1cksc0pe 多機能マルウェア解析ツール。Windowsバイナリからメールファイルまで、多くのファイルタイプを解析します。 取得できる情報 : 使用されるDLLファイル 関数とAPI セクションとセグメント URL、IPアドレス、メールアドレス Android権限（危険/特別/情報） MITRE ATT&CKマッピング（Windows + Linux静的解析） ファイル拡張子とその名前 埋め込まれた実行ファイル/エクスプロイト その他にも... Qu1cksc0peは、疑わしいファイルに関するさらに多くの情報を取得し、ユーザーがそのファイルの機能を理解するのに役立ちます。...

MalEval

MalEval 論文: 「悪質だと分かっているだけで十分か？ マルウェアのきめ細かな動作監査におけるLLMの評価」 論文DOI: 10.1145/3832187 MalEval は、大規模言語モデルによって生成されたAndroidマルウェアの挙動レポートを評価するためのフレームワークです。このリポジトリのコードは、次の2つの実行パスを実装しています。 1. APKから : APKファイルに対して静的解析を実行し、エントリポイント、コールチェーン、関数本体、到達可能な関数を生成します。 2. アーティファクトから :...

kube-linter

Kubernetes向け静的解析 KubeLinterとは? KubeLinterは、KubernetesのYAMLファイル、Helmチャート、Kustomizeマニフェストを解析し、本番稼働への備えとセキュリティに重点を置いたさまざまなベストプラクティスに照らしてチェックします。...

ContextHound

ContextHound LLM 기반 애플리케이션의 코드베이스에서 프롬프트 인젝션 및 멀티모달 보안 취약점을 스캔하는 정적 분석 도구입니다. 오프라인으로 실행되며 API 호출이 필요하지 않습니다. ContextHound 생태계 ContextHound는 개발 및 브라우징 워크플로 전반에서 사용할 수 있습니다:...

iocx

IOCX 現代のセキュリティパイプラインのための決定的・ゼロリスクIOC抽出 IOCX CLIを使用したPEファイルからの静的IOC抽出 公式IOCXプロジェクト これは、決定的な静的IOC抽出とPE解析のためのオリジナルのIOCXエンジンです。 「iocx」という名前を使用する他のリポジトリは、このプロジェクトとは一切関係ありません 。 公式リンク: PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx ウェブサイト: https://iocx.dev/ IOCXが重要な理由...

die-in-browser

die-in-browser 静的バイナリ解析を Detect It Easy で — 100% ブラウザ内、アップロードなし。 🔍 これは何ですか？ このプロジェクトは、強力な静的バイナリ解析ツール Detect It Easy DIE を、v86 エミュレータ を使って完全にブラウザ内で動作させます。 ✅ ファイルのアップロード不要 : バイナリはローカルで処理されます。 ✅ 完全解析 : すべての検出、エントリポイント、セクション（PEファイル内）、ハッシュ、エントロピー、文字列。 使用技術: Buildroot 2025.11 – ゲストOS用の最小限のLinuxシステム; v8...

karonte

Karonte Karonteは、組み込みファームウェアにおけるマルチバイナリ脆弱性を検出する静的解析ツールです。 masterブランチは、Python3に移植された最新バージョンのKaronteを提供します。論文で紹介した元の実装と実験については、IEEE-SP-20ブランチをチェックアウトし、dockerコンテナをご確認ください。 概要 研究論文 本手法と研究成果を以下の研究論文で発表しています： KARONTE: Detecting Insecure Multi-binary Interactions in Embedded Firmware PDF Nilo Redini,...

emba

EMBA 임베디드 장치 펌웨어를 위한 보안 분석기 EMBA 는 침투 테스터, 제품 보안 팀, 개발자 및 책임 있는 제품 관리자를 위한 중앙 집중식 펌웨어 분석 및 SBOM 도구로 설계되었습니다. 펌웨어 추출 부터 시작하여 정적 분석 , 에뮬레이션을 통한 동적 분석 , SBOM 구축, 마지막으로 웹 기반 취약점 보고서 생성까지 전체 보안 분석 프로세스를 지원합니다. EMBA 는 펌웨어에서 가능한 취약점과 약점을 자동으로 발견합니다. 예로는 안전하지 않은 바이너리, 오래되었거나 업데이트되지 않은 소프트웨어 구성 요소, 잠재적으로...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian 패키지 APKX-Hunter 는 전적으로 C 언어 로 작성된 오픈소스 Android 정적 분석 프레임워크 로, Android 보안 평가, 리버스 엔지니어링, 악성코드 분석, OWASP MASVS 준수 스캐닝, 버그 바운티 헌팅, 침투 테스트를 위해 특별히 설계되었습니다. 이 프레임워크는 APK, APKS, APKM, XAPK, ZIP 아카이브를 포함한 지원되는 Android 패키지 형식을 자동으로 추출하고 분석하여 단일 애플리케이션 및 대규모 Android 애플리케이션 분석을 ...

Noctyra

Noctyra Noctyra は、コード変換と難読化解除のために設計された AST ベースのフレームワークです。複雑な式やロジックを解決して Python ソースコードを分析・簡略化する、モジュール化されたパイプラインを提供します。 概要 本プロジェクトは、Python の抽象構文木（AST）を処理するための柔軟な環境を提供することを目的としています。一連のプラグイン可能なトランスフォーマーを適用することで、Noctyra は以下のことが可能です。 入れ子になったロジックや条件の簡略化 静的な値や一般的なエンコーディングパターンの解決 動的実行ブロックの可読性の高いコードへの展開...

haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...

Awesome-Android-Reverse-Engineering

Awesome Android リバースエンジニアリング 厳選された Android リバースエンジニアリングのトレーニング、リソース、ツールのリスト。 使い方 Awesome-Android-Reverse-Engineering は、Android アプリケーション、システム、コンポーネントの分解に携わる人々のための素晴らしいリストです。ctrl + F を押してキーワードを検索するか、目次メニューを参照するか、優れた最新のリソースを示す「☆」を探してください。 目次 トレーニング コースと教材 ビデオ 書籍 ツール 静的解析ツール 動的解析ツール デコンパイラ マルウェア解析 リソ...