Solitude

Solitude Solitude is a privacy analysis tool that enables anyone to conduct their own privacy investigations. Whether a curious novice or a more advanced researcher, Solitude makes the process of evaluating user privacy within an app accessible for everyone. Important Note Prior to installing...

WindowsDACLEnumProject

Windows DACL Enum Project A collection of tools to enumerate and analyse Windows DACLs Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsDACLEnumProject Released under AGPL...

cabir_analysis

description: Bluetooth-Worm:SymbOS/Cabir Analysis Bluetooth-Worm:SymbOS/Cabir Analysis Before you start reading , i have to do this announcement : PLEASE TAKE EVERYTHING YOUR READ WITH A PINCH OF SALT AS I'M NO WHERE A SymbianOS developer or anything familiar with SymbianOS environment But why ev...

CAPEsolo

Python GUI to run capemon in standalone VM. Provides a subset of CAPE Configuration And Payload Extraction processing and results. The Interface Tabs across the top: Start, then one per result view Info, Behavior, Signatures, Payloads, Yara, Configs, Strings, Debugger, JS Log, Network. The Start...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Some of my publicly available Malware analysis and Reverse engineering Reports, Tips, Tricks... Reverse engineering KPOT v2.0 Stealer Debugging MBR - IDA + Bochs Emulator CTF example TLS decryption in Wireshark Ryuk Ransomware - API Resolving and Imports...

bip

Bip Bip is a project which aims to simplify the usage of python for interacting with IDA. Its main goals are to facilitate the usage of python in the interactive console of IDA and the writing of plugins. In a more general way the goal is to automate recurrent tasks done through the python API. B...

CacheData_decrypt

CacheDatadecrypt A simple Toolkit to BF and decrypt Windows EntraId CacheData. usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM. The script will automatically iterates on ea...

GreyEnergy-Mini-Module-Malware-Analysis

GreyEnergy Mini Module Malware Analysis Turkish This research paper has already been published before and you can also find the original .pdf version at here...

jsluice

jsluice jsluice is a Go package and command-line tool for extracting URLs, paths, secrets, and other interesting data from JavaScript source code. If you want to do those things right away: look at the command-line tool. If you want to integrate jsluice's capabilities with your own project: look ...

NetAudit-IoT

UPnP-Exploit-Auditor Advanced Research Tool for libupnp Vulnerabilities This repository contains professional research and a reconnaissance tool focused on libupnp 1.6.19 memory corruption vulnerabilities specifically CVE-2012-5958. Key Features Version Fingerprinting: Detects vulnerable libupnp...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

TATS

TATS — Token Analysis and Tracking System キャプチャしたネットワークトラフィック全体にわたって OAuth 2.0、OIDC、および Microsoft Entra ID トークンを追跡します。Burp Suite の XML エクスポート、mitmproxy フローファイル、またはライブの Chrome DevTools Protocol ストリームを単一の SQLite データベースに取り込み、トークンのフィルタリング、交換の追跡、リスクの高いスコープの特定、リプレイ用のトークンエクスポート、トークンライフサイクルの Mermaid...

how_to_become_a_malware_analyst

マルウェア解析者になるための勉強方法work-in-progress これは@PINKSAWTOOTHの私見で、必ずしもあなたにとって一番良い方法ではないかもしれません。勉強方法の一例として参照してもらえれば幸いです。 これを読む前に、私が尊敬するマルウェア解析者の@hasherezade氏がマルウェア解析の勉強をどのように始めたらよいかをブログにまとめています。 重複する部分があると思いますが、一読することをおすすめします。また、以下のブログは英語のソースが中心なので、可能な限り日本語を中心にしたソースを紹介したいと思います。...

mcp-server

Offensive360 MCP サーバー AI アシスタント内から Offensive360 の SAST スキャンを実行します。 この Model Context Protocol サーバーは、Claude Code、 Claude Desktop、Cursor、その他の MCP クライアントに 2 つのツールを提供します。 ツール| 機能 ---|--- o360scanpath| ローカルディレクトリを ZIP 化し、完全な SAST スキャン（60 以上の言語、テイント/データフロー解析）を実行し、ファイル/行、重大度、修正方法を含む検出結果を返します...

sast-scan-action

Offensive360 SAST スキャン — GitHub Action Offensive360 の静的アプリケーションセキュリティスキャン（SAST）を、プッシュまたはプルリクエストのたびに実行します。60以上の言語に対応したディープな汚染解析（taint）とデータフロー解析を実施し、結果は GitHub の code scanning タブ用に SARIF 形式で出力します。さらに、パイプライン用の重大度ゲートも備えています。 オープンソース向け無料: パブリックリポジトリでは無料のスキャントークンをリクエストできます。詳細は...

BlueBox

BlueBox マルウェア解析ボックスとサイバー脅威ハンティング これは何ですか？ マルウェア、IP、ドメイン、URLに関する脅威インテリジェンスデータ ？不審なファイルやマルウェアのクイック解析！ BlueBoxは、特定のファイル、IP、ドメイン、URLに関する脅威インテリジェンスデータを取得し、それらを分析するためのオープンソースインテリジェンス（OSINT）ソリューションです。 含まれるもの / 機能 マルウェアおよび観測可能な指標（IP、ドメイン、URL、ハッシュ）に対する脅威インテルエンリッチメントを提供します。 このアプリケーションはスケールアウト と脅威情報の取得高速化...

View8

View8 View8 は、シリアライズされたV8バイトコードオブジェクト（JSCファイル）を高水準の読み取り可能なコードに逆コンパイルするために設計された静的解析ツールです。これらのシリアライズされたオブジェクトを解析および逆アセンブルするために、View8はパッチ適用済みのコンパイル済みV8バイナリを利用します。その結果、View8はJavaScriptに類似したテキスト出力を生成します。 要件 Python 3.x 逆アセンブラバイナリ。利用可能なバージョン: V8 バージョン 9.4.146.24 Node V16.x で使用 V8 バージョン 10.2.154.26 Node...

jsc_deobfuscator

JSC Deobfuscator このツールは、javascript-obfuscator で保護された、コンパイル済み V8 JavaScript バイトコードを静的に難読化解除することに特化しています。 元の JavaScript ソースではなく、View8 が生成する疑似コードに対して動作します。このプロジェクトは JSCeal ペイロードを対象に開発・テストされました。 フィルタはパターン駆動型であり、主に研究ツールキットおよびリファレンス実装として意図されています。このツールは汎用の JavaScript 難読化解除ツールではなく、元のソースコードを再構築せず、実行可能な...

AIDebug

AIDebug レビュアー向けの出発点 エビデンス重視のリバースエンジニアリングCLI。 Andrey Pautovが、Pythonアナリストインターフェース、オフライントリアージ、文字列インテリジェンス、PE検査、レポートワークフローを開発しています。Capstone、Ghidra、GDB、およびオプションのAIプロバイダーは統合機能であり、このプロジェクトが作成した独自ツールではありません。 役割との関連性: マルウェアトリアージ、リバースエンジニアリングツール、安全なAI支援分析、Pythonデリバリー。 安全なローカルデモを実行し、検証スコープを確認する · 記録されたローカル検...