CVE-2022-1068

CVE-2022-1068 Modbus Slave 버퍼 오버플로우 취약점 CVE-2022-1068 분석 및 재현 참고 자료: https://mp.weixin.qq.com/s/5InTTej26aDFzQgB8l6MHw 면책 조항: 본 문서는 기술 교류, 학습 및 연구 목적으로만 제공되며, 문서의 기술을 불법적인 목적이나 파괴 행위에 사용하는 것을 엄격히 금지합니다. 그로 인한 모든 결과는 작성자와 무관합니다. 중국어 버전: 본 면책 조항은 본 문서가 기술 교류, 학습 및 연구 목적으로만 제공되며, 문서의 기술을 불법 목적이나 파괴...

scared

SCAred scared هو إطار عمل لتحليل القنوات الجانبية يتم صيانته بواسطة فريق eShard. بدء الاستخدام المتطلبات يتطلب Scared Python 3.11 أو 3.12 أو 3.13 و Numpy =2 يمكنك تثبيت scared، حسب إعداداتك: من المصدر باستخدام pip باستخدام conda التثبيت باستخدام conda كل ما عليك فعله هو تشغيل: root@kitploit: cond...

DroneXtract

عن الأداة DroneXtract هي مجموعة شاملة للطب الشرعي الرقمي لطائرات DJI بدون طيار، مبنية بلغة Golang. يمكن استخدامها لتحليل قيم أجهزة الاستشعار وبيانات القياس عن بُعد للطائرة، وتصور خرائط رحلات الطائرة، والتدقيق بحثًا عن النشاط الإجرامي، واستخراج البيانات ذات الصلة ضمن تنسيقات ملفات متعددة. معاينة...

android_application_analyzer

محلل تطبيقات Android تُستخدم الأداة لتحليل محتوى تطبيق Android في التخزين المحلي. قم بتثبيت التبعية باستخدام الأمر التالي chmod +x setup.sh ./setup.sh استخدم الأمر التالي لتشغيل الأداة باستخدام Python3 python -m venv androidapplicationanalyzer androidapplicationanalyzer\Scripts\activate pip insta...

Gixy-Next

Gixy-Next : Scanner de sécurité de configuration NGINX pour les audits de sécurité Aperçu Gixy-Next Gixy est un scanner de sécurité et un outil de durcissement de configuration NGINX open source qui analyse statiquement votre nginx.conf pour détecter les erreurs de configuration de sécurité, les...

progpilot

progpilot أداة اختبار أمان التطبيقات الثابتة SAST للغة PHP التثبيت تتوفر العديد من الخيارات، اختر ما يناسب حالتك الاستخدامية. استخدام إصدارات PHAR...

cve-2014-4699-ptrace

analyse https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

norimaci

Norimaci "Norimaci" هو صندوق رمل بسيط وخفيف لتحليل البرامج الضارة لنظام macOS. استُوحِيَت هذه الأداة من "Noriben". يستخدم Norimaci ميزات OpenBSM أو Monitor.app لمراقبة نشاط نظام macOS بدلاً من Sysinternals Process Monitor procmon. يتكون Norimaci من 3 نصوص بايثون. norimaci.py : البرنامج النصي...

kaiju

CERT Kaiju – Cadre d’analyse binaire pour GHIDRA CERT Kaiju est un ensemble d’outils d’analyse binaire pour Ghidra. Il s’agit d’une implémentation en Java pour Ghidra de certaines fonctionnalités du CERT Pharos Binary Analysis Framework, notamment les outils de hachage de fonctions et d’analyse d...

hyperion-disassembler

Hyperion Un désassembleur natif multi-architecture et outil d'analyse binaire. Prend en charge les binaires PE, ELF, Mach-O et .NET sur x86, x64, ARM, ARM64, MIPS et PPC. Construit de zéro en C++20 avec ImGui. Exécutable unique lié statiquement. Pas d'installateur, pas de dépendances d'exécution...

mquire

mquire mquire، وهو لعب على كلمتي memory ذاكرة و inquire استعلام، هي أداة استعلام عن الذاكرة مستوحاة من osquery. الميزة الأساسية: لا حاجة لرموز التصحيح الخارجية يمكن لـ mquire تحليل لقطات ذاكرة نواة لينكس دون الحاجة إلى رموز تصحيح خارجية. كل ما هو مطلوب للتحليل مضمّن بالفعل في تفريغ الذاكرة نفسه...

grepmarx

Grepmarx - منصة أمان التطبيقات Grepmarx هو تطبيق ويب يوفر منصة واحدة لفهم وتحليل وتحديد الثغرات الأمنية بسرعة في قواعد الأكواد البرمجية الكبيرة والمجهولة. الميزات قدرات SAST اختبار أمان التحليل الثابت: دعم لغات متعددة: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python,...

BWASP

BWASP مشروع بو b Web Application Security Project BWASP هو أداة تحليل مفتوحة المصدر تدعم محللي الثغرات الأمنية اليدوية لتطبيقات الويب. توفر أداة BWASP أساسًا معلومات متوقعة من خلال تحليل الثغرات دون تنفيذ هجوم. تدعم BWASP إجراء التحليل الآلي والتحليل اليدوي. يدعم مشروع BWASP ما يلي: العثور على نا...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| مراجعة كود المصدر والتحليل الثابت للكود Aura هو إطار عمل للتحليل الثابت تم تطويره...

CVE-2022-22965

Spring Framework: анализ кода уязвимости удалённого выполнения кода CVE-2022-22965 Анализ смотрите на BiliBili:https://www.bilibili.com/video/BV1jY4y1H7EC...

trajan

تراجان: ماسح أمان CI/CD يقوم تراجان بمسح خطوط أنابيب CI/CD بحثًا عن الثغرات الأمنية التي يستخدمها المهاجمون لاختراق سلاسل التوريد البرمجية. وهو يدعم GitHub Actions وGitLab CI وAzure DevOps وJenkins وJFrog. ما الذي يفعله يقوم تراجان بتحليل ملفات YAML لسير العمل، وبناء رسوم بيانية للتبعيات، وتشغيل...

AndroPyTool

AndroPyTool Mise à jour ! Les images DroidBox ont été réparées. L'analyse dynamique fonctionne maintenant. Cet outil permet d'extraire des caractéristiques statiques et dynamiques des APK Android. Il combine différents outils d'analyse d'applications Android bien connus tels que DroidBox,...

opentaint

محرك تحليل التلوث مفتوح المصدر لعصر الذكاء الاصطناعي تحليل التلوث الرسمي لأمن التطبيقات — يكتشف ما تفوّته محركات مطابقة أنماط AST، ويتيح لوكلاء نماذج اللغة الكبيرة تفعيل الثغرات كقواعد، ويتوسّع حيث لا يستطيع أيٌّ منهما بمفرده. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | | | | | |...

NginxHunter

NginxHunter الوصف NginxHunter هي أداة شاملة مصممة لتحليل سجلات وصول Nginx بحثًا عن الثغرات الأمنية والأنشطة المشبوهة. تكتشف محاولات حقن SQL، وأدوات المسح، ووصول المسارات الحساسة، ومحاولات الاستغلال، و webshells، والمزيد. مثالية لمسؤولي الأنظمة ومتخصصي الأمن الذين يهدفون إلى تعزيز أمان خادم Nginx...

PatchaPalooza

PatchaPalooza patchapalooza.com — la version interactive est en ligne ! Cet outil CLI a été remplacé par patchapalooza.com , un site web interactif complet pour explorer et analyser les données du Patch Tuesday de Microsoft. Il couvre tout ce que cet outil fait — et bien plus encore. Rendez-vous...