14961 matches found
guarddog
GuardDog GuardDog es una herramienta CLI que identifica paquetes maliciosos de PyPI y npm, módulos de Go, crates de Rust, RubyGems, acciones de GitHub o extensiones de VSCode. Ejecuta análisis estático sobre el código fuente de los paquetes mediante reglas YARA y analiza los metadatos de los...
richkit
Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...
richkit
Richkit Richkit 是一个 Python 3 包,提供以域名为输入并返回该域名附加信息的工具。它可以是对域名本身的分析,从数据库查询,从其他服务检索,或者它们的某种组合。 Richkit 的目的是提供一个可复用的域名分析、查询和检索函数库,这些函数在奥尔堡大学网络安全研究组内部共享,也向公众开放以供复用和修改。 文档可在 https://richkit.readthedocs.io/en/latest/ 找到。 要求 Python = 3.5 安装 要安装 Richkit,只需在终端输入 pip install richkit 用法 以下代码可用于分别检索 TLD 和 URL...
aparoid
Aparoid Aparoid 是一个专为 Android 应用分析设计的框架。它提供了一套自动化工具,用于发现移动应用中的漏洞和其他风险。它基于 Flask 框架构建,提供 Web GUI 用于上传 APK 文件并浏览内容/结果。 当前版本提供以下功能: 使用 jadx 进行 APK 反编译 漏洞检测系统(可通过仪表板配置规则) 二进制文件风险分析 针对 React Native、Flutter、Xamarin 和 Cordova 等框架的自定义功能 Android Manifest 安全检查 对所有(已 root)的 Android 设备(物理、模拟和云端)进行动态分析 用于绕过...
GhidrAssist
GhidrAssist Autor: Jason Tang Un plugin avanzado impulsado por LLM para asistencia interactiva en ingeniería inversa dentro de Ghidra. Descripción GhidrAssist integra Modelos de Lenguaje de Gran Tamaño LLMs en Ghidra para proporcionar asistencia inteligente en la exploración de binarios e...
crime-mapper
Habilitando investigaciones cibernéticas desde un navegador Una herramienta prototipo para mapear delitos cibernéticos Creado por @UKDanielCard ¡La versión experimental es la versión viva y de vanguardia Live Demo es principalmente donde almaceno una versión relativamente estable... ¡pero todo es...
Pegasus-Malware-Scan
pegasus-malware-scan 描述 Pegasus Malware Scan 是一款全面的网络安全解决方案,专为高级威胁检测和恶意软件分析而设计。该工具基于 Python 构建,采用多层检测技术来识别和消除各种恶意软件,从常见病毒到复杂的APT(高级持续性威胁)。 什么是 Pegasus Malware Scan? Pegasus Malware Scan 代表了新一代恶意软件检测工具,将传统的基于哈希的验证与现代行为分析和机器学习能力相结合。与主要依靠签名检测的传统反病毒解决方案不同,Pegasus 采用混合方法,能够通过异常检测识别已知威胁和此前未发现的恶意软件。 关键优...
Ropper
Ropper Puedes usar ropper para mostrar información sobre archivos binarios en diferentes formatos y puedes buscar gadgets para construir cadenas ROP para diferentes arquitecturas x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. Para el desensamblado, ropper utiliza el increíble...
Dna
Dna Dna es un framework de análisis binario estático construido sobre LLVM. Cabe destacar que está escrito casi en su totalidad en C, incluyendo enlaces administrados para LLVM, Remill y Souper. Funcionalidad Dna implementa una reconstrucción iterativa del grafo de flujo de control fuertemente...
Firmware_Slap
Firmware Slap Firmware Slap combina análisis concolico con agrupación de funciones para el descubrimiento de vulnerabilidades y similitud de funciones en firmware. Firmware Slap está construido como una serie de bibliotecas y exporta la mayoría de la información como pickles o JSON para la...
VolWeb
简介 VolWeb 是一个数字取证内存分析平台,它充分利用了 Volatility 3 框架的强大功能。 该平台致力于协助调查和事件响应工作。 🧬 目标 VolWeb 的目标是通过提供一个集中化、可视化且增强型的 Web 应用程序,提升内存收集和取证分析的效率,服务于事件响应人员和数字取证调查人员。一旦调查人员从 Linux 或 Windows 系统(macOS 即将支持)获取到内存镜像,即可将证据上传至 VolWeb,平台将利用 Volatility 3 框架的力量自动触发处理并提取工件。 通过采用混合存储技术,VolWeb...
waymore
About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...
processhacker-mcp
processhacker mcp este es un servidor mcp dinámico para análisis en tiempo de ejecución y hackeo de procesos. es como processhacker pero para agentes de ia. configuración 1. abre la carpeta en visual studio tiene cmakelists 2. compila todo ctrl+shift+b 3. genera ProcessHackerMCP.exe y la carpeta...
BugId
BugId Detecta, analiza e identifica de forma única los errores de las aplicaciones. TL;DR ¿Quieres... saber qué tipo de error está causando que una aplicación se bloquee? saber si un error podría ser una vulnerabilidad de seguridad? averiguar si dos o más bloqueos son causados por el mismo error?...
instaloader
.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...
truegaze
truegaze Una herramienta de análisis estático para aplicaciones Android e iOS que se centra en problemas de seguridad fuera del código fuente, como cadenas de recursos, bibliotecas de terceros y archivos de configuración. Requisitos Se requiere Python 3 y todos los módulos necesarios se encuentra...
wcw-cyberring-pav-decryptor
WCW CyberRing PAV Desencriptador Criptoanálisis de un sistema DRM de video propietario de 1999, recuperando 51 minutos de medios perdidos mediante análisis binario estático y ataque de texto plano conocido. Fotograma de un partido recuperado de "CyberRing". Los luchadores de WCW fueron filmados...
lupo
关于如何使用Lupo的说明,请访问 https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — 恶意软件IOC提取器 用于恶意软件分析自动化的调试模块 关于如何使用Lupo的详细步骤(含图片和说明),请参阅这篇文章:https://medium.com/@vishalthakur/lupo-malware-ioc-extractor-cc86ae76b85d 简介 在处理涉及恶意软件的安全事件时,我们经常遇到需要自动化部分分析过程的情况,因为完全手动分析往往由于多种因素(时间、技能、规模等)而无法针对每个案例都进行。...
lupo
For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...
abap-code-scanner
OWASP ABAP Code Scanner Pruebas de seguridad de aplicaciones estáticas SAST para SAP ABAP. Una CLI gratuita y de código abierto para encontrar vulnerabilidades de seguridad en código ABAP personalizado, sin conexión y en CI. Ediciones Edición| Qué es| Dónde ---|---|--- CLI de código abierto...