dj

dj - 动态加载 JS 文件提取工具 English | 中文 dj 通过静态分析网站 HTML 和 JS 代码，智能探测由 JS 触发的动态加载文件，包括 webpack chunk、import 懒加载等。 功能特性 深度分析网站 HTML 和 JS，提取动态加载的 JavaScript 文件 智能探测动态加载模式：import、require、webpack chunk、vite preload 等 支持多种前端框架的 chunk 映射：Next.js、Nuxt.js、Vite、SvelteKit、Webpack 等 自动发现 Source Map 并还原原始源码 （优先...

asterion-network-minotaur

倫理的なネットワークセキュリティ監査ツール — SMB、RDP、LDAP、SSH、Kerberosなど50以上のチェックを備え、AI駆動のCVE分析とOWASP/CIS/NISTコンプライアンスマッピングに対応。 クイックスタート · ドキュメント · Docker · AI機能 · GitHubでスター 動作中のスクリーンショット ローカルスキャン · 127.0.0.1 · 33件の検出 0C/4H/2M/3L/24I · 16チェック · 57.74秒 · .NET 8.0.22 !Asterion —...

Detect-CVE-2024-0762

CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...

Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Office Malware Forensics Lab — REMnux Static Analysis Static analysis of two malicious Office files, done entirely inside an isolated REMnux VM. Nothing was ever executed — just inspected. Setup REMnux VM, no shared folders with the host Tools: sha256sum, file, unzip, and the oletools suite oleid...

Feb2023-CVE-2021-21974-OSINT

Feb2023-CVE-2021-21974-OSINT Shodanの結果 および Censysからの身代金要求の分析 Shodanについて: 自身の分析の基礎として使用できるスクリプト、またはShodanがスクレイピングする際に結果を更新してさらに収集するためのスクリプトを提供しています。また、関連するトランザクションのあるウォレットアドレスをblockstream.info APIに問い合わせるために使用できるPythonスクリプトも含めています。 本稿執筆時点で、500以上の結果がありました。これらの結果は提供されたCSVに記載されており、身代金の金額、ビットコインウォレット、T...

INTACT

SoK 多轮越狱实验 本仓库包含 SoK: Intent-Oriented Systematization of Multi-Turn LLM Jailbreaks 中机制分析所用代码的发布版本。 本仓库已进行精简，仅保留论文附录 A 所述实验所需的代码、提示词、配置文件与数据集。生成的日志、缓存文件、虚拟环境、先前结果、图表以及临时分析输出均已有意移除。 实验映射 论文问题| 方法| 类别| 本地目录| 数据集 ---|---|---|---|--- RQ1：组织 vs. 累积| FITD, MRCJ| DEA / SRA| Foot-in-the-door-Jailbreak/,...

windows-malware-behavioral-analysis

使用 REMnux 与 FLARE-VM 进行恶意软件行为分析 一个实用的蓝队恶意软件调查项目，演示如何利用行为分析技术在隔离的实验室内安全地分析可疑的 Windows 可执行文件。 与对恶意软件源代码进行逆向工程不同，本项目侧重于观察运行时行为、收集主机与网络遥测数据、提取入侵指标（IOC），并将攻击者活动映射到 MITRE ATT&CK 框架。 目标 构建安全的恶意软件分析实验室 观察恶意软件执行期间的行为 监控 Windows 主机活动 捕获恶意网络流量 识别持久化机制 提取入侵指标（IOC） 将调查结果映射到 MITRE ATT&CK 挖掘检测机会 调查工作流程 阶段 1 —...

trufflehog v3.98.0

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

nuclei-cve-analyzer

Nuclei CVE Analyzer A fast CLI tool for analyzing CVE coverage in Nuclei templates. Nuclei CVE Analyzer takes a list of CVE IDs, scans a local Nuclei template repository, and determines which CVEs already have matching templates and which represent potential template coverage gaps. Built for...

trippy

Trippy 结合了 traceroute 和 ping 的功能，旨在协助分析网络问题。 快速开始 请参阅 入门指南。 安装 Trippy 支持 Linux、BSD、macOS 和 Windows。可以通过大多数包管理器、预编译二进制文件或源码进行安装。 例如，通过 cargo 安装 Trippy： cargo install trippy --locked 所有包管理器 Cargo cargo install trippy --locked APT Debian apt install trippy ⓘ 注意： 仅适用于 Debian 13（trixie）及更高版本。 PPA Ubun...

fickling

Fickling Fickling 是一个用于 Python pickle 对象序列化的反编译器、静态分析器和字节码重写器。你可以使用 fickling 来检测、分析、逆向工程，甚至创建恶意的 pickle 或基于 pickle 的文件，包括 PyTorch 文件。 Fickling 既可以作为 Python 库 使用，也可以作为 CLI 使用。 安装 保护 AI/ML 环境 通用恶意文件检测 高级用法 跟踪 pickle 执行 Pickle 代码注入 Pickle 反编译 PyTorch 多格式文件（polyglots） 更多信息 联系方式 安装 Fickling 已在 Python...

IPA

交互式 PDF 分析 交互式 PDF 分析 （也称为 IPA）允许任何研究人员探索任何 PDF 文件的内部细节。PDF 文件可能被用来携带利用漏洞的恶意载荷，以及 PDF 阅读器的问题，或者可能被用于钓鱼攻击中作为社会工程学手段。 该软件的目标是让任何分析师都能自行深入研究 PDF 文件。通过 IPA，你可以从 PDF 文件中提取重要的载荷，理解对象之间的关系，并推断出可能有助于对恶意或不受信任载荷进行分类的元素。 主要的灵感来源于 Zynamics 背后那些了不起的人，以及他们出色的产品，名为 PDF dissector。 简化 PDF 文件分析...

obfuscation_analysis

混淆分析 v1.3 作者：Tim Blazytko & Nicolò Altamura 分析和简化混淆代码 描述： 混淆分析 是一个 Binary Ninja 插件，可让您轻松应对高度保护的二进制文件。 它捆绑了一些专注的辅助工具，让您可以 一键简化混合布尔算术 MBA 表达式（基于 msynth） 定位并清除反汇编损坏的函数 一些示例用例可以在 examples 中找到。此外，REcon 演讲“Breaking Mixed Boolean-Arithmetic Obfuscation in Real-World Applications”展示了一些用例。幻灯片可以在这里找到。该插件补充...

third-thoughts

第三想法（Third Thoughts） 一个 Lightless Labs 研究项目，通过多学科语料库分析大规模研究 AI 智能体行为（说白了，就是把东西往墙上扔，看哪个能粘住）。 命名源于 Discworld 中 Tiffany Aching 的概念： 第一想法 （智能体的思考）、 第二想法 （智能体分析自身的思考）、 第三想法 （本项目分析上述思考 ）。 本仓库内容 Third Thoughts 分为两大部分，共享同一套语料库和方法论： 1. middens/ — 一个 Rust CLI，用于从 AI 智能体会话日志中提取行为模式。解析来自 Claude...

[SECURITY] Fedora 45 Update: frama-c-33.0-3.fc45

Frama-C is a suite of tools dedicated to the analysis of the source code of software written in C. Frama-C gathers several static analysis techniques in a single collaborative framework. The collaborative approach of Frama-C allows static analyzers to build upon the results already computed by...

Karma Pro 0.14

Karma Pro is an open source code review tool written in Swift that can assist code reviewers with a multitude of useful tools. Karma Pro is a macOS source-code security scanner AST base and Heuristics that statically analyses projects in multiple languages. It's backed by an ML classifier trained...

Systematically Optimized CNN-Transformer with Focal Loss for Imbalanced Intrusion Detection on NSL-KDD

Intrusion Detection Systems IDS struggle with imbalanced datasets like NSL-KDD, especially in detecting rare R2L and U2R attacks. This work describes a systematically optimized and explainable framework using a CNN-Transformer architecture to improve performance on highly imbalanced data. We...

Learning from Failures: A Failure-Driven Prompt Refinement for LLM-Based Vulnerability Analysis

Large Language Models have emerged as promising tools for software vulnerability analysis, but their effectiveness depends heavily on prompt design. Existing research primarily compares prompting strategies using aggregate performance metrics, providing limited insight into why models fail or how...

Where Does a Rust Speedup Come From? Language and Algorithm Effects in Sliding Window Threat Scorer

Rewriting a hot path from Python into Rust is a common way to speed up security analytics, and large speedups are routinely reported. A rewrite usually changes the language and the algorithm at once, so a single factor can credit the language with a gain that comes from a better algorithm. We stu...

Joern 4.0.649

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...