capstone

Capstone Engine !TIP 우리 커뮤니티 그룹에 참여해 보세요! Capstone은 보안 커뮤니티에서 바이너리 분석과 리버싱을 위한 궁극의 디스어셈블리 엔진이 되는 것을 목표로 하는 디스어셈블리 프레임워크입니다. Nguyen Anh Quynh가 만들었고 이후 소규모 커뮤니티가 개발 및 유지보수를 맡고 있는 Capstone은 다음과 같은 비할 데 없는 기능을 제공합니다: 다양한 하드웨어 아키텍처 지원: ARM, AArch64, Alpha, ARC, BPF, Ethereum VM, LoongArch, HP PA-RISC...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

An-Integrated-Wireless-Network-Forensic-Analysis-Framework 이 프레임워크는 기존의 여러 오픈 소스 도구를 통합 패키지로 결합하여 포렌식 조사 프로세스를 자동화합니다. 무선 네트워크 트래픽을 캡처하고, 조사 요구에 따라 캡처된 트래픽을 분석하며, 분석된 트래픽에서 디지털 증거를 추출하고 문서화할 수 있습니다. 공격 시그니처 이 프레임워크는 3가지 유형의 공격을 분석할 수 있습니다: DoS Evil Twin WEP Crack 사전 요구 사항 Kali Linux 1.0.9 프레임워크 실...

mobileAudit

Mobile Audit Android APK에 대한 보안 분석, 업로드부터 실행 가능한 결과까지. Mobile Audit은 정적 애플리케이션 보안 테스트 및 악성코드 검사를 위한 Django 애플리케이션입니다. APK 메타데이터를 추출하고, 위험한 구현 패턴을 탐지하며, 발견 사항을 심각도별로 정리하고, 검토 및 보고를 위한 집중된 작업 공간을 제공합니다. 시작하기 Docker Compose는 전체 로컬 스택Django, PostgreSQL, RabbitMQ, Celery, Nginx을 실행합니다. docker compose...

Sighthound

Sighthound Tree-sitter 기반의 정적 취약점 스캐너로, 패턴 매칭과 오염 흐름 분석을 제공합니다. 기능 AST 인식 규칙을 사용하여 소스 코드에서 보안 문제를 스캔합니다. 패턴 모드와 오염 모드소스에서 싱크 추적를 지원합니다. 다중 파일 프로젝트와 병렬 실행을 처리합니다. 결과를 텍스트, JSON, CSV 또는 SARIF 형식으로 출력합니다. 파일 확장자별로 내장된 규칙 팩을 로드하며, 선택적으로 파일 기반 사용자 정의 규칙을 지원합니다. 지원 언어 언어| 확장자| 파서| 번들 규칙 ---|---|---|---...

rizin

Rizin Rizin은 radare2의 포크로 탄생한 리버스 엔지니어링 프레임워크로, 유용성, 기능 및 코드의 깔끔함에 중점을 둡니다. Rizin은 이식성이 뛰어나며 바이너리 분석, 코드 디스어셈블, 프로그램 디버깅, 포렌식 도구, 디스크 파일을 열 수 있는 스크립트 가능한 명령줄 16진수 편집기 등으로 사용할 수 있습니다! Rizin에 대해 더 자세히 알아보려면 공식 Rizin 책을 읽어보세요. 설치 방법 웹 페이지의 설치 지침을 확인하세요. 빌드 방법 meson을 사용하여 Rizin을 컴파일하고 설치하세요. 최신 meson...

SecureAI-Scan

SecureAI-Scan An offline scanner for the code that talks to LLMs, MCP servers, vector stores, and Agent Skills. It finds prompt injection, MCP command injection and path traversal, RAG data leaks, and poisoned skills, and it proves each finding with a source → sink trace through your real imports...

obfDetect

난독화 탐지 작성자: mcdulltii 자동으로 난독화된 코드 및 기타 상태 머신 탐지 설명: 바이너리에서 난독화된 코드와 상태 머신을 자동으로 탐지하는 스크립트입니다. 구현은 IDA 7.4+ Python3를 기반으로 합니다. Binary Ninja 구현에 대한 자세한 내용은 다음 블로그 게시물을 참조하세요: 제어 흐름 평탄화 자동 탐지 난독화된 코드 자동 탐지 참조 저장소 참고: 휴리스틱 값은 위 블로그 게시물을 기반으로 생성되며, All Functions 모드에서 실행 시 휴리스틱 복잡성에 따라 위에서 아래로 정렬됩니다...

opentaint

AI 시대를 위한 오픈 소스 오염 분석 엔진 애플리케이션 보안을 위한 정형적 오염 분석 — AST 패턴 매칭 엔진이 놓치는 것을 찾아내고, LLM 에이전트가 취약점을 규칙으로 적용하도록 하며, 어느 쪽도 단독으로는 불가능한 규모로 확장합니다. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Svenska | Português Brasil ...

grepmarx

Grepmarx - 애플리케이션 보안 플랫폼 Grepmarx는 크고 알 수 없는 코드베이스에서 취약점을 신속하게 이해, 분석 및 식별할 수 있는 단일 플랫폼을 제공하는 웹 애플리케이션입니다. 기능 SAST 정적 분석 보안 테스트 기능: 여러 언어 지원: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python, Ruby, Bash, Rust, Scala, Solidity, Terraform, Swift 여러 프레임워크 지원: Spring,...

reFlutter

블로그에서 더 알아보기: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ 이 프레임워크는 이미 컴파일되어 앱 리패킹이 가능한 패치된 버전의 Flutter 라이브러리를 사용하여 Flutter 앱 리버스 엔지니어링을 지원합니다. 이 라이브러리는 스냅샷 역직렬화 과정이 수정되어 있어 편리한 방식으로 동적 분석을 수행할 수 있습니다. 주요 기능: socket.cc가 트래픽 모니터링 및 가로채기를 위해 패치됨; dart.cc가 클래스, 함수 및 일부 필드를 출력하도록 수정됨; 함수의 절대 코...

droidlysis

DroidLysis DroidLysis는 Android 앱을 위한 사전 분석 도구 입니다. 리버스 엔지니어링 초반에 일반적으로 수행하는 반복적이고 지루한 작업을 자동화합니다. Android 샘플을 디스어셈블하고, 출력을 디렉터리로 정리하며, 코드에서 의심스러운 부분을 검색합니다. 출력 결과는 리버스 엔지니어가 분석 초기 단계를 빠르게 진행하는 데 도움을 줍니다. DroidLysis는 Android 패키지apk, Dalvik 실행 파일dex, Zip 파일zip, Rar 파일rar 또는 파일 디렉터리에서 사용할 수 있습니다...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

norimaci

Norimaci "Norimaci"는 macOS용 간단하고 가벼운 멀웨어 분석 샌드박스입니다. 이 도구는 "Noriben"에서 영감을 받았습니다. Norimaci는 Sysinternals Process Monitorprocmon 대신 OpenBSM 또는 Monitor.app의 기능을 사용하여 macOS 시스템 활동을 모니터링합니다. Norimaci는 3개의 Python 스크립트로 구성됩니다. norimaci.py : 메인 스크립트 openbsmconv.py : OpenBSM 감사 로그 변환기 monitorappconv.py :...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

mailMeta

이메일 헤더 분석을 쉽게 하여 공격자를 빠르게 식별할 수 있도록 돕는 포렌식 도구입니다. 목차 mailMeta 소개 설치 사용법 Linux Windows 데모 기여 영감 FAQ 라이센스 mailMeta 소개 mailMeta란 무엇인가요? mailMeta 는 Python 기반 포렌식 도구로, 이메일 파일에서 이메일 헤더를 읽어 이메일의 진위 여부를 확인하는 데 필요한 중요한 정보를 추출합니다. mailMeta를 사용하면 어떤 장점이 있나요? 이메일 해킹 이나 정교한 이메일 범죄 에 대해 들어보셨나요? 스푸핑된 이메일이 피해자에게...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

gadgetinspector

가젯 인스펙터 이 프로젝트는 Java 라이브러리 및 클래스패스에서 가젯 체인을 검사합니다. 가젯 체인은 역직렬화 취약점을 위한 익스플로잇을 구성하는 데 사용됩니다. 애플리케이션의 클래스패스에서 가능한 가젯 체인을 자동으로 발견함으로써 침투 테스터는 신속하게 익스플로잇을 구성할 수 있고, 애플리케이션 보안 엔지니어는 역직렬화 취약점의 영향을 평가하고 그 수정 작업의 우선순위를 정할 수 있습니다. 이 프로젝트는 Black Hat USA 2018에서 발표되었습니다. 자세한 내용은 거기서 확인하세요! 링크 추후 공개 면책 조항: 이...

SucoshScanny

Sucosh Scanny "Sucosh"는 PythonFlask-Django 및 NodeJs를 위한 자동화된 소스 코드 취약점 스캐너SAST이자 평가 프레임워크로, 웹 애플리케이션 개발 또는 소스 코드 분석 과정에서 코드 리뷰를 수행할 수 있습니다. 주어진 소스 코드에서 많은 취약점RCE, SSTI, 안전하지 않은 역직렬화, SSRF, SQLI, CSRF 등을 탐지할 수 있습니다. 현재는 Pythonflask, django 및 NodeJsexpress js. 언어의 탐지 모듈만 완료되었습니다. 향후에는 PHPLaravel,...

web3-decoder

Web3 Decoder Web3 Decoder는 web3 스마트 계약과 관련된 작업에서 어떤 일이 일어나고 있는지 분석하는 데 도움을 주는 Burp Suite 확장 프로그램입니다. 주로 이더리움 노드 및 기타 호환 네트워크Polygon, Arbitrum, BSC 등의 노드에 대한 JSON-RPC 호출을 분석합니다. 다운로드 및 설치 최신 확장 프로그램 JAR를 다운로드하세요 — 이 링크는 항상 최신 릴리스를 제공합니다: ⬇ web3-decoder.jar 최신 이전 버전은 릴리스 페이지에서 확인할 수 있습니다. 그런 다음 Bur...

efiXplorer

efiXplorer - IDA 플러그인 및 UEFI 펌웨어 분석 및 리버스 엔지니어링 자동화를 위한 로더 문서 플러그인 위키 로더 위키 빌드 지침 및 설치 출판물 efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service function calls in UEFI firmware How efiXplorer helping to solve...