REx-skill

REx@Skill Reverse Engineering eXecution Skill コンパイル済みバイナリの欠陥を見つけ出し、それを証明する。 7つのサブエージェント、1つのエビデンスツリー、そして2回の実行を比較可能にする固定されたツールチェーン。 !rizinhttps://assets.kitploit.com/production/public/r...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

hashdb-ida

HashDB IDA 플러그인 IDA Pro용 멀웨어 문자열 해시 조회 플러그인입니다. 이 플러그인은 OALABS HashDB 조회 서비스에 연결됩니다. 새로운 해시 알고리즘 추가하기 해시 알고리즘 데이터베이스는 오픈 소스이며 GitHub에서 새로운 알고리즘을 추가할 수 있습니다. 풀 리퀘스트는 대부분 자동화되어 있으며, 자동화된 테스트를 통과하기만 하면 몇 분 내에 새로운 알고리즘을 HashDB에서 사용할 수 있습니다. HashDB 사용하기 HashDB는 IDA 디스어셈블리 뷰에서 해시 상수를 마우스 오른쪽 버튼으로 클릭하고...

processhacker-mcp

processhacker mcp 이것은 런타임 분석 및 프로세스 해킹을 위한 동적 MCP 서버입니다. ProcessHacker와 비슷하지만 AI 에이전트용입니다. 설정 1. Visual Studio에서 폴더를 엽니다 CMakeLists.txt 포함 2. 전체 빌드 Ctrl+Shift+B 3. ProcessHackerMCP.exe와 extensions/ 폴더가 생성됩니다. 4. exe를 실행합니다. 표준 입출력stdin/stdout으로 통신합니다. 에디터 통합 AI 에이전트/에디터가 이 서버를 사용하도록 설정할 수 있습니다. 아...

AndroPyTool

AndroPyTool 업데이트! DroidBox 이미지가 수정되었습니다. 동적 분석이 이제 작동합니다. Android APK에서 정적 및 동적 특징을 추출하기 위한 도구입니다. DroidBox, FlowDroid, Strace, AndroGuard 또는 VirusTotal 분석과 같은 잘 알려진 Android 앱 분석 도구들을 결합합니다. APK 파일이 포함된 소스 디렉토리를 제공하면 AndroPyTool이 이러한 모든 도구를 적용하여 사전 정적, 정적 및 동적 분석을 수행하고 JSON 및 CSV 형식의 특징 파일을 생성하며 ...

SSMA

SSMA SSMA는 Python 3로 작성된 간단한 멀웨어 분석기입니다. 기능: PE 파일의 헤더와 섹션 분석 섹션 수, 섹션/PE 파일의 엔트로피, 의심스러운 섹션 이름, PE 파일 특성의 의심스러운 플래그 등 Linux 멀웨어 분석을 위해 ELF 파일 분석, 다양한 오픈 소스 도구ldd, readelf, strings를 사용하여 ELF 헤더 구조, ASCII/UNICODE 문자열, 공유 객체, 섹션 헤더, 심볼 테이블 등을 표시합니다. 파일의 문자열에서 가능한 도메인, 이메일 주소, IP 주소를 검색합니다. abuse.ch...

regenerator2000

Regenerator 2000 Commodore 8비트 머신용 모던 인터랙티브 6502 디스어셈블러입니다. Regenerator의 현대적인 재해석입니다. 🕹️ 수동 분석 — 키보드 중심의 빠른 TUI로 직접 탐색: 코드 탐색, 데이터 정의, 서브루틴 레이블 지정, 주석 추가, 반복적인 디스어셈블리 개선. 🤖 자동 분석 — 내장 MCP 서버로 AI 어시스턴트가 프로그래밍 방식으로 디스어셈블러를 구동할 수 있습니다. 특별히 제작된 스킬과 함께 사용하면 사람의 개입을 최소화하면서 전체 프로그램을 분석하고, 블록을 분류하며, 루틴을...

awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources IoT、組み込み、産業、自動車システムのセキュリティ研究とエクスプロイト手法。 !https://img.shields.io/badge...

deep-C

Deep-C Deep-C 는 Android 딥 링크 익스플로잇 프레임워크 로, APK를 자동으로 디컴파일하고, 노출되거나 안전하지 않은 딥 링크 진입점을 식별하며, 정적 분석 및 선택적 AI 검증 을 통해 익스플로잇 가능성을 검증하고, 실행 가능한 adb PoCProof-of-Concept 을 생성합니다. Deep-C는 모바일 애플리케이션 침투 테스트 , 레드 팀 평가 , Android 보안 연구 를 위해 설계되었으며, 잡음이 많은 결과보다 실제 익스플로잇 가능성 에 중점을 둡니다. WebdeepC -웹 버전 CLI ✨ 특징 ...

ipsw

ipsw iOS/macOSリサーチ用スイスアーミーナイフ ipsw は、Appleファームウェアのリサーチとリバースエンジニアリングのためのコマンドラインツールキットです。IPSWやOTAのダウンロードと展開、Mach-Oバイナリやdyld shared cacheの調査、kernelcacheの解析、接続されたiOSデバイスの操作ができます。 Agent skill · インストール · CLIの例 · ドキュメント AIエージェントとipswを使う Claude Code、Codex、Gemini CLI、その他のスキルをサポートするエージェントで作業している場合は、まず...

DakshSCRA

Daksh SCRA 소스 코드 검토 지원 도구 Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com Daksh SCRA 소개 Daksh SCRASource Code Review Assist는 소스 코드 리뷰 프로세스의 효율성을 높이기 위해 만들어졌으며, 코드 리뷰어에게 잘 구조화되고 체계적인 접근 방식을 제공합니다. 모든 것을 잠재적 이슈로 무분별하게 표시하는 대신, Daksh SCRA는 신중한 분...

kube-linter

Kubernetes向け静的解析 KubeLinterとは? KubeLinterは、KubernetesのYAMLファイル、Helmチャート、Kustomizeマニフェストを解析し、本番稼働への備えとセキュリティに重点を置いたさまざまなベストプラクティスに照らしてチェックします。...

sshconfig-lint

sshconfig-lint SSH 설정이 바뀌는 모든 곳을 위한 단일 엔진. sshconfig-lint는 OpenSSH 클라이언트 설정에서 의미상의 실수를 찾아냅니다: 중복 호스트, 깨진 identity 경로, 안전하지 않은 옵션, 취약한 알고리즘, 와일드카드 순서, 그리고 얽힌 Include 체인 등입니다. 동일한 규칙 코드를 로컬, Git 훅, GitHub Actions, 그리고 에디터에서 사용할 수 있습니다. 프라이빗 브라우저 플레이그라운드 사용해 보기 · 대화형 예제로 배우기 · 모든 규칙 읽어보기 브라우저 검사기는...

PANO

PANO - 분석 및 네트워크 운영을 위한 플랫폼 PANO 는 그래프 시각화, 타임라인 분석 및 AI 기반 도구를 결합하여 데이터에서 숨겨진 연결과 패턴을 발견할 수 있도록 도와주는 강력한 OSINT 조사 플랫폼입니다. 시작하기 • 기능 • 문서 • 기여하기 https://github.com/user-attachments/assets/6b95e97a-ffdd-4056-b12b-f268d8e5d565...

codetotal

CodeTotal CodeTotal 은 스니펫 , 파일 또는 저장소 를 분석하여 코드 내 비밀 , 오픈소스 취약점 , 코드 보안 , 취약점 , 안전하지 않은 코드형 인프라 , 오픈소스 라이선스 관련 잠재적 법적 문제 와 같은 보안 결함 을 탐지합니다. CodeTotal 사용 방법을 보려면 온라인 문서를 읽어주세요 : 저장소 스캔 전체 저장소를 스캔합니다. 스니펫 스캔 모든 언어의 스니펫을 복사하여 붙여넣으세요. 파일 스캔 스캔할 파일을 선택하세요. 다음 유형이 가능합니다: 모든 소스 코드 파일 스캔 전에 압축이 풀릴 폴더가 포...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

richkit

Richkit Richkit는 도메인 이름을 입력으로 받아 해당 도메인에 대한 추가 정보를 반환하는 도구를 제공하는 python3 패키지입니다. 이 정보는 도메인 자체에 대한 분석, 데이터베이스 조회, 다른 서비스에서의 검색 또는 이들의 조합을 통해 얻을 수 있습니다. Richkit의 목적은 Aalborg University의 네트워크 보안 연구 그룹 내에서 공유되고, 일반 대중이 재사용 및 수정할 수 있도록 제공되는 도메인 이름 관련 분석, 조회 및 검색 함수들의 재사용 가능한 라이브러리를 제공하는 것입니다. 문서는...

obfDetect

난독화 탐지 작성자: mcdulltii 자동으로 난독화된 코드 및 기타 상태 머신 탐지 설명: 바이너리에서 난독화된 코드와 상태 머신을 자동으로 탐지하는 스크립트입니다. 구현은 IDA 7.4+ Python3를 기반으로 합니다. Binary Ninja 구현에 대한 자세한 내용은 다음 블로그 게시물을 참조하세요: 제어 흐름 평탄화 자동 탐지 난독화된 코드 자동 탐지 참조 저장소 참고: 휴리스틱 값은 위 블로그 게시물을 기반으로 생성되며, All Functions 모드에서 실행 시 휴리스틱 복잡성에 따라 위에서 아래로 정렬됩니다...