15620 matches found
aparoid
Aparoid Aparoid 是一个专为 Android 应用分析设计的框架。它提供了一套自动化工具，用于发现移动应用中的漏洞和其他风险。它基于 Flask 框架构建，提供 Web GUI 用于上传 APK 文件并浏览内容/结果。 当前版本提供以下功能： 使用 jadx 进行 APK 反编译 漏洞检测系统（可通过仪表板配置规则） 二进制文件风险分析 针对 React Native、Flutter、Xamarin 和 Cordova 等框架的自定义功能 Android Manifest 安全检查 对所有（已 root）的 Android 设备（物理、模拟和云端）进行动态分析 用于绕过...
SCANNER-INURLBR
新仓库 在搜索引擎中进行高级搜索，提供分析以利用 GET/POST 捕获电子邮件和 URL，并为每个找到的目标/URL 提供内部自定义验证结合点。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...
bbot-ui
BBOT TUI 查看器 一个独立的终端UI，用于浏览和分析 BBOT 扫描结果。 功能特性 🚀 零配置 – 单一自安装文件，无需手动处理依赖 🔴 实时刷新 – 扫描运行时自动更新，并准确检测状态 🎯 智能状态检测 – 准确识别 RUNNING（运行中）、FINISHED（已完成）和 INTERRUPTED（已中断）的扫描 📋 扫描浏览器 – 浏览多个扫描，分别显示漏洞/发现数量及状态指示器 📦 归档管理 – 压缩旧扫描以节省空间，需要时恢复 📝 工作追踪 – 为漏洞和发现添加状态、优先级和备注注释 🔍 独立的视图 – 专用标签页，分别显示漏洞（按严重性排序）和发现 🌳 发现树 –...
bindiff
版权所有 2011-2026 Google LLC。 BinDiff 本仓库包含 BinDiff 的源代码。BinDiff 是一款开源二进制文件比较工具，可快速发现反汇编代码中的差异与相似之处。 目录 关于 BinDiff 快速入门 文档 代码地图 从源码构建 许可协议 参与贡献 关于 BinDiff BinDiff 是一款开源二进制文件比较工具，可帮助漏洞研究人员和工程师快速发现反汇编代码中的差异与相似之处。 借助...
Dna
Dna Dna 是一个基于 LLVM 构建的静态二进制分析框架。值得注意的是，它几乎完全用 C 编写，包括 LLVM、Remill 和 Souper 的托管绑定。 功能 Dna 实现了一种迭代控制流图重建，其灵感主要来自 SATURN 论文。它迭代地应用递归下降、提升（使用 remill）和路径求解，直到恢复完整的控制流图。对于跳转表，我们使用基于 Souper 和 z3 的递归算法来求解可能的跳转表目标集合。迭代探索算法可在此处找到，跳转表求解算法可在此处找到。 一旦控制流图被完全探索，就可以使用此处和此处的算法将其重新编译为 x86 并重新插入到二进制文件中。尽管编译后的代码 绝不...
klar
Klar Clair与Docker Registry的集成（同时支持Clair API v1和v3） Klar是一款简单工具，用于分析存储在私有或公共Docker Registry中的镜像是否存在安全漏洞，它利用Clair https://github.com/coreos/clair 进行检测。Klar设计为集成工具，因此依赖环境变量进行配置。它是一个独立的二进制文件，无需额外依赖。 Klar充当客户端，协调Docker Registry与Clair之间的镜像检查。 二进制安装 最简单的方式是从 https://github.com/optiopay/klar/releases/...
CVE-2021-44228
用于CVE-2021-44228的Tai-e 这是一个示例项目，利用Tai-e来识别Log4Shell（即CVE-2021-44228）漏洞及其触发路径。 相关视频（中文）：https://www.bilibili.com/video/BV1dV411F781 快速开始 通过Git克隆此仓库： git clone https://github.com/Tai-e/CVE-2021-44228.git 在终端中运行以下命令（系统需要Java 17+）： ./gradlew run 查看输出目录./output中的taint-flow-graph.dot和tai-e.log文件以获取结果。...
rita
RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...
rita
RITA（实时智能威胁分析） 如果您从RITA中获得了价值，并希望进一步实现狩猎自动化、未来可视化及数据增强，那么请查看 AC-Hunter。 由 Active Countermeasures 为您呈现。 由 BHIS 赞助。 RITA 是一个用于网络流量分析的开源框架。 该框架支持以 TSV 或 JSON 格式导入 Zeek 日志，目前主要支持以下功能： 信标检测 ：搜索网络内部和外部的信标行为迹象 长连接检测 ：轻松查看长时间通信的连接 DNS 隧道检测 ：搜索基于 DNS 的隐蔽信道迹象 威胁情报源检查 ：查询威胁情报源以搜索可疑域名和主机 快速开始 请参阅我们推荐的...
HackBot
HackBot - AI网络安全聊天机器人 | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | 简介 欢迎使用 HackBot，一个由人工智能驱动的网络安全聊天机器人，旨在为您提供有关网络安全问题的有用且准确的答案，同时还能进行代码分析和扫描分析。无论您是安全研究人员、白帽黑客，还是仅仅对网络安全感到好奇，HackBot 都能帮助您找到所需的信息。 HackBot 通过 "LlamaCpp"...
sherloq
一个开源的数字图像取证工具集 简介 "法庭图像分析是运用图像科学和领域专业知识，在法律事务中解释图像内容和/或图像本身的活动。具有执法应用背景的法庭图像分析主要子学科包括：摄影测量、摄影比对、内容分析和图像鉴真。 "（科学工作组成像技术） Sherloq 是一个个人研究项目，旨在实现一个完全集成的数字图像取证环境。它并非一个能自动判断图像是否被篡改的工具（这样的工具可能永远不会存在……），而是作为实验最新研究论文和研讨会中各种算法的辅助工具。...
awesome-rat
所有收集类项目 RAT 250+ 开源远控/C&C工具，1200+ RAT分析报告\C&C相关文章等。 English Version 目录 开源工具 pupy - 1工具 6文章 Covenant - 3工具 18文章 Slackor - 1工具 3文章 QuasarRAT - 1工具 9文章 EvilOSX - 1工具 9文章 Merlin - 1工具 3文章 商业软件 Team Viewer - 7工具 34文章 恶意软件部分 Gh0st - 5工具 23文章 NanoCore - 1工具 32文章 NjRat - 4工具 20文章 Revenge RAT - 1工具 9文章...
NtWarden
NtWARden Kit de análisis e investigación de Windows Herramienta de inspección del sistema Windows construida con ImGui + DirectX 11. Cubre procesos, servicios, red, internals del kernel y más, localmente o a través de la red mediante WinSysServer. ⚠️ Partes de este proyecto fueron creadas con...
AppSecEzine
AppSec Ezine Concienciar sobre la prevención de riesgos de seguridad es un desafío. La mayoría de las personas no son conscientes o simplemente no tienen acceso a la información adecuada. Mantenerse al día en el mundo tecnológico es una regla de oro. Si no estás preparado para lidiar con problema...
goblin
libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...
goblin
libgoblin 文档 https://docs.rs/goblin/ 变更日志 使用 Goblin 需要 rustc 1.85.0（Rust 2024 版本）。 在 Cargo.toml 中添加： dependencies goblin = "0.10" 特性 超棒的 crate 名称 零拷贝、跨平台、端序感知的 ELF64/32 实现——哇！ 零拷贝、跨平台、端序感知的 32/64 位 Mach-o 解析器——好家伙！ PE 32/64 位解析器——咚！ 支持 Unix 和 BSD 风格的存档解析器（后者感谢 @willglynn）——万岁！ 多种 cfg...
geacon
Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...
geacon
Geacon 使用 Go 语言实现 CobaltStrike 的 Beacon 本项目仅用于学习协议分析和逆向工程，若侵犯了他人权益，请联系我删除项目，此外请勿非法使用。 玩法说明 1. 搭建团队服务器并启动一个 HTTP 监听器，团队服务器会生成文件 .cobaltstrike.beaconkeys。 2. 使用 Jetbrains Idea 编译 BeaconTool，执行命令 java -jar BeaconTool.jar 将 Java 密钥库转换为 PEM 格式。 3. 替换文件 cmd/config/config.go 中的 RSA 密钥对（RSA...
FACT_core
固件分析与比较工具 FACT 目录 为什么选择FACT？ 设置 使用 文档 贡献 额外插件 分析导入/导出 演讲 社交 致谢 许可证 为什么选择FACT？ 固件分析可用于实现多种有趣的目标，其中最主要的是识别黑盒固件的功能、组件和潜在安全弱点。 固件分析与比较工具（FACT）旨在尽可能自动化手动固件分析工作。FACT 结合了一组不断扩展的强大分析功能，创建了一个统一界面，将用户从任意固件样本带到完成的分析结果。FACT 分析的一些关键特性是，结果： 可浏览 可搜索 可比较 此外，FACT 提供了多种导航和可视化分析结果以及固件内容的方式，以便轻松访问。主要的 FACT 界面是一个基于...