joern

Joern 쿼리 데이터베이스 "Joern-Scan" 이것은 오픈 소스 코드 분석 플랫폼 Joern의 중앙 쿼리 데이터베이스입니다. 두 가지 목적이 있습니다: Joern을 즉시 실행 가능한 코드 스캐닝 도구로 전환하는 데 필요한 배터리를 제공합니다. 해당 쿼리는 자체 쿼리를 작성하려는 사람들에게 유용한 예제 역할을 합니다. JDK11 기반으로 빌드되었지만 JRE = 1.8에서 실행됩니다. 쿼리 데이터베이스는 Joern을 종속성으로 포함하는 독립형 라이브러리로 배포됩니다. 즉, 데이터베이스의 쿼리를 사용하기 위해 Joern을 설치...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 静的マルウェア解析 – Follina エクスプロイト（CVE-2022-30190） 悪意のある Microsoft Word 文書の調査 実践的なマルウェア解析セッションを Kali Linux で行っている際に、sample.doc という疑わしいファイルに遭遇しました。実行せずにその正体と挙動を理解するため、体系的な静的解析を実施することにしました。 このドキュメントでは、私が取った正確な手順、行った観察、そして到達した結論について説明します。 すべての作業は、Kali Linux を実行する隔離され...

regipy

regipy ⚠️ v6.0.0의 주요 변경 사항 버전 6.0.0에는 중요한 현대화 변경 사항이 포함되어 있습니다: Python 3.9+ 필요 - Python 3.6, 3.7, 3.8 지원 중단 attrs 라이브러리 제거 - 데이터 클래스가 이제 Python의 내장 dataclasses 모듈을 사용합니다 코드에서 내부 클래스Cell, VKRecord, Value, Subkey를 가져오고 attr.asdict와 같은 attrs 함수를 사용하는 경우 dataclasses.asdict로 전환하세요 자세한 내용은 CHANGELOG를...

VulnHunter

VulnHunter !NOTE Capital OneのVulnHunter（Apache-2.0）のメンテナンスされたフォーク — Claude Codeだけでなく、あらゆるエージェントハーネス で動作するように構築されています。このフォークの焦点は、ハーネスのポータビリティ 、サンドボックス化された（コンテナ化された）エクスプロイト検証 、そして影響を測定したPoC です。詳細は変更の理由 · このフォークが変更する内容 · 数値をご覧ください。 パターンマッチングから証明可能性へ。...

Deserializer

Deserializer プロジェクトについて Deserializer は、Python エコシステム全体にわたる安全でないオブジェクト再構築および状態永続化のシンクを特定するために設計された、高度な抽象構文木 AST 静的解析エンジンです。AI、LLM、ロボティクス、データサイエンス、機械学習、深層学習の分野に特に重点を置いていますが、それらに限定されません。 Deserializer は、アプリ、スクリプト、フレームワーク、ライブラリ、Python pip パッケージなど、Python ソースコードに基づくあらゆる種類のプロジェクトをスキャンおよび解析するために設計されました。...

HookTools

HookTools 概要 HookToolsは、極めて回避的なマルウェアの分析を支援するために設計された小規模なツールです。マルウェアにインジェクトして、特定の変更に対する反応を判定することができます。 機能 HookToolsには、一連の切り替え可能な機能が備わっています： モジュール名アクセス : 分析対象のプロセスが、読み込まれたモジュールの名前を取得できるようにします。 ハンドルアクセス : プロセスが他のプロセスへのハンドルを開くことを許可します。 自己ハンドルアクセス : プロセスがOpenProcessを使用して自身へのハンドルを取得できるようにします。...

IDA_Plugin_PCodeGPT

PCodeGPT ida 7.5 7.x および 8.x 用のプラグインです。 説明 これは gepetto と WPeChatGPT を改変した IDA プラグインで、OpenAI の GPT 3.5 または GPT-4 を使用してコード分析を自動化するために私が使用しているものです。現在、中国語のみに対応しています。 使用方法 PCodeGPT.py を plugins フォルダに移動すると、IDA の起動時にプラグインが自動的に有効になります。 pip install httpx...

KernelFlirt

KernelFlirt OllyDbg/IDA Pro スタイルのインターフェースを備えた Windows カーネルレベルのデバッガ。VM 環境 VMware でのセキュリティ研究、リバースエンジニアリング、マルウェア解析向けに設計されています。 アーキテクチャ Host machine VM Windows 10, testsigning ┌──────────────────┐ TCP:31337 ┌──────────────────┐ IOCTL ┌──────────────────┐ │ KernelFlirt UI │◄───────────────►│ KfRelay.e...

honeypot-stuff

honeypot-stuff 私はハニーポット運用者です。ここでは、マルウェア解析レポートやハニーポットに関連するその他のものを公開します。...

cve-2017-1182-TN

cve-2017-1182-TN マルウェア分析テスト...

cve-2024-36401-security-simulator

CVE-2024-36401 安全事件分析与检测模拟器 一个基于 Python 的教育性模拟器，用于模拟一个虚构的网络安全事件，其灵感来源于 CVE-2024-36401 在真实世界中的利用。 该项目演示了漏洞管理、网络分段、最小权限、监控、日志记录和事件响应如何影响模拟安全事件的结果。 重要提示： 本项目不会利用 CVE-2024-36401、GeoServer 或任何真实系统。模拟器使用的所有网络资产、事件和活动均为虚构和合成的。 概述 CVE-2024-36401 是一个影响 GeoServer...

tirreno

tirreno tirreno はオープンなセキュリティ分析ツールです。 tirreno tir.ˈrɛ.no は、サイバー脅威、アカウント乗っ取り、ボット、不正利用からアプリケーションを理解・監視・保護するのに役立ちます。従来のサイバーセキュリティがインフラストラクチャとネットワーク境界に焦点を当てているのに対し、ほとんどの侵害は、ファイアウォール、SIEM、WAF、その他の防御を迂回する、侵害されたアカウントやアプリケーションロジックの悪用を通じて発生します。 tirreno...

NuReaper

NuReaper — NuGet パッケージセキュリティスキャナー ⚠️ 作業中 — このプロジェクトは活発に開発されています。コアスキャンエンジンは再構築中です NuReaper は、NuGet パッケージのセキュリティを自動的に分析する .NET 8 バックエンド API です。任意の NuGet パッケージへのリンクを提供すると、システムはその依存関係ツリー全体を再帰的にダウンロードし、コンパイル済みコードを逆コンパイルし、すべてのメソッドを悪意のあるパターンについてスキャンして、詳細な脅威レポートを返します。 🔍 非技術者向け:...

CitrixNetscalerAnalysis

Citrix分析ノートブック CVE-2019-19781 を介して侵害された Citrix Netscaler ホストに関連するフォレンジック分析の一部を自動化するための Jupyter ノートブック。 調査するためのアーティファクトの取得については、この Citrix トリアージスクリプト を参照してください。 ご意見/ご提案は歓迎します。プルリクエストや issue を送信してください。 免責事項：これは完全なソリューションを意図したものではなく、始めるための助けとして提供されています。 特徴 現在、以下のログとペイロード XML（利用可能な場合）を処理します： HTTPAcces...

CTWall

CTWall - ChainThreatWall GitHub 릴리스 --- 더 많은 팀이 소프트웨어 공급망 위험을 줄이기 위해 가상화된 개발 환경으로 전환함에 따라, 한 가지 과제가 남아 있습니다: 악성 종속성이 여전히 빠져나와 프로덕션에 도달할 수 있다는 것입니다. CTWall ChainThreatWall 플랫폼은 SBOM/BOM 데이터를 사용하여 소프트웨어 공급망의 악성코드를 식별함으로써 보안, DevOps 및 제품 팀이 더 빠르게 위험 결정을 내릴 수 있도록 도와줍니다. 이 도구는 기존 SCA소프트웨어 구성 분석에 실용적인...

cve-2021-21551-PoC

cve-2021-21551-PoC このリポジトリには、dbutil23.sys ドライバの脆弱性をブラインド分析した際に作成した PoC が含まれています。これは、writeup を参照したり、このドライバにどの CVE が存在するかを知ることなく、個人の分析によって作成されました。私が持っている知識は、このドライバが何らかの方法で脆弱であるということだけです。...

Codeguard-copilot

CodeGuard Copilot — インテリジェント・セキュリティ・エコシステム AI搭載のセキュリティ・ガーディアン — ライブ攻撃者インテリジェンスに接続 機能 • アーキテクチャ • Raven連携 • インストール • ロードマップ • コントリビューション CodeGuard Copilotとは？ CodeGuard Copilotは、コミット後ではなくコーディング中に セキュリティ脆弱性を検出します。決定論的な正規表現パターン検出と、AIによる深層分析、そしてRaven/WraithWallエコシステムからのライブ攻撃者インテリジェンスを組み合わせることで、他のどのVS...

DNS-Poisoning-Triage-Lab

DNSおよびARPトラフィックトリアージラボ Arch Linuxワークステーション上で実施された、教育用パケット解析とリゾルバ強化演習です。 Scope: このリポジトリは学習プロジェクトです。含まれているキャプチャはDNSおよびARPインスペクションの練習に有用ですが、それ自体がアクティブなキャッシュポイズニング攻撃、悪意のあるハードウェア、特定のCVEの悪用、またはNetworkManagerルーティングメトリックへの因果関係を証明するものではありません。 このプロジェクトを改訂した理由...

Playbooks

目次 TOC IR プレイブック このリポジトリには、当社SOCのすべてのインシデント対応（IR）プレイブックとワークフローが含まれています。 各フォルダーには、NIST - 800.61 r2 に従って6つのセクションに分割されたプレイブックが含まれています。 1- 準備 このセクションには以下の情報を含める必要があります。 すべてのアセットのリスト サーバー エンドポイント（重要なものを含む） ネットワーク アプリケーション 従業員 セキュリティ製品 ベースライン コミュニケーション計画 どのセキュリティイベント しきい値 セキュリティツールへのアクセス方法 アクセス権の付与方法...

CVE-2012-1823-Analyze

このリポジトリには README がありません。...