Dshell

Dshell 一个可扩展的网络取证分析框架。支持通过快速开发插件来解析网络数据包捕获。 主要特点： 使用专用插件进行深度数据包分析 强大的流重组能力 支持 IPv4 和 IPv6 多种用户可选的输出格式，并可创建自定义输出处理程序 可链式组合的插件 并行处理选项，可将数据处理分配到独立的 Python 进程 支持开发外部插件包，以便共享和安装新开发的外部插件，而不会与核心 Dshell 插件目录重叠 指南 Dshell 用户指南 包含安装指南以及基于示例的基础和高级分析 帮助新手和有经验的终端用户理解和使用解码器外壳（Dshell）框架 Dshell 开发指南...

ImpossibleTravelLogAnalysis

Análisis de Registros de Viaje Imposible por NCC Group Acerca de Herramienta básica de análisis de registros para detectar viajes imposibles mediante la información geográfica de las direcciones IP Formato de Datos Esperado Un archivo CSV con los siguientes encabezados When,User,Event,IP Con el...

idahunt

Descripción general Requisitos Características Scripting Uso Simular sin ejecutar Análisis inicial Ejecutar script de IDA Python Diffing de binarios Requisitos Análisis inicial Diffing de archivos Diffing de una función Filtros Detección de arquitectura Específico del objetivo Proyectos conocidos...

V8Harvest

V8Harvest V8Harvest ayuda a ver patrones recientes de errores de V8 en una sola página para analizar vulnerabilidades de V8. Ha analizado todos los archivos regress- del directorio src/v8/test/mjsunit/ usando git log. Cada regress contiene los siguientes enlaces relacionados con su propia...

memaddressanalysis

Mem Address Analyzer ====================== Proyecto de investigación relacionado con el análisis del espacio de direcciones de memoria Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado para Linux por Aidan Marlin, aidan dot marlin at nccgroup dot com...

libtalloc

libtalloc libtalloc es un script de python para usar con GDB que se puede utilizar para analizar el "asignador trivial" talloc. Puedes encontrar una introducción a talloc aquí: https://talloc.samba.org/talloc/doc/html/index.html libtalloc se inspiró en otros scripts de python para gdb que analiza...

matt.net

Matt.Net Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Matt Lewis, matt punto lewis arroba nccgroup punto com http://www.github.com/nccgroup/matt.net Publicado bajo la licencia AGPL. Consulta LICENSE para más información. Visión general Matt.Net es un...

libmempool

libmempool Nota preliminar: recomendamos usar esto como parte de asatools pero también se puede usar de forma independiente. libmempool es un script de Python y una herramienta de análisis para GDB que ayuda en el análisis de las estructuras de datos relacionadas con mempool que se encuentran...

RFC-Security-Research

RFC-Security-Research Original paper and helper scripts to help analyse security aspects of Internet RFCs. Overview This repository hosts a review of RFC security written in the syle of an RFC, in addition to various python helper scripts that were used to obtain the data necessary for the...

SecretScrub

SecretScrub SecretScrub eliminará todos sus secretos sucios hardcodeados. Este script procesa archivos en formato de archivo SARIF que es generado por varias herramientas de análisis estático. La herramienta escanea un directorio dentro del sistema de archivos, redacta todas las instancias de...

Solitude

Solitude Solitude es una herramienta de análisis de privacidad que permite a cualquier persona realizar sus propias investigaciones de privacidad. Ya sea un novato curioso o un investigador más avanzado, Solitude hace que el proceso de evaluar la privacidad del usuario dentro de una aplicación se...

cve-2018-8120

cve-2018-8120 Ver detalles: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

netstat2neo4j

使用 Neo4j 可视化 Netstat 描述 图形有助于在大型数据集中发现异常和模式。 此脚本从多个主机获取 netstat 信息，并将其格式化为可导入 Neo4j 的格式。 可以查询 Neo4j 来查找与特定主机的连接、来自特定主机的连接、了解使用情况或协议等等。 示例文件 example 目录中已包含一些文件，以便您测试该工具。 您还可以找到示例查询，这些查询将帮助您初步了解搜索的可能性。 状态 目前，该工具已针对 Windows 系统使用命令 'netstat -an' 输出的 netstat 进行了测试。 设置 安装 docker 和 docker-compose...

WindowsDACLEnumProject

Windows DACL Enum Project Una colección de herramientas para enumerar y analizar DACL de Windows Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsDACLEnumProjec...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

endext

EndExt EndExt 是一个 .go 工具，用于从 JS 文件中提取所有可能的端点 想法 当你从 waybackruls 等工具爬取所有 JS 文件，或者从目标网站首页源码中收集 JS 文件的 URL 时…… 如果网站使用了 API 系统，并且你想在 JS 文件中查找所有端点，因为你可能会在这里或那里找到一些隐藏的内容…… 这就是我制作这个工具的原因。我给它 JS 文件的 URL，它会为我抓取提交的 JS 文件中所有可能的端点、URL 或路径。 安装 只需安装 go，然后运行： ▶ brew install go ▶ git clone...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

cabir_analysis

description: Análisis de Bluetooth-Worm:SymbOS/Cabir Análisis de Bluetooth-Worm:SymbOS/Cabir Antes de que empieces a leer, tengo que hacer este anuncio: POR FAVOR, TÓMATE TODO LO QUE LEAS CON UN GRANITO DE SAL, YA QUE NO SOY EN ABSOLUTO UN DESARROLLADOR DE SymbianOS NI ESTOY FAMILIARIZADO CON EL...

Manati

ManaTI 项目 用于威胁直觉分析的机器学习 ManaTI 项目的目标是开发机器学习技术，以帮助直觉型威胁分析师加快发现新的安全问题。机器学习将通过寻找新的关系和推理来辅助分析。该项目将包括开发一个 Web 界面，供分析师与数据以及机器学习输出进行交互。 本项目部分由 Cisco Systems 支持。 有关该项目的更多信息，请访问 Stratosphere Lab 页面。 稳定版本 Mon Sep 3 12:24:26 CEST 2018: Version 0.12.0a Sun Aug 12 16:21:19 CEST 2018: Version 0.11.0a Mon Jan 2...

Inspeckage

Inspeckage - Android 包检查器 Inspeckage 是一个用于对 Android 应用进行动态分析的工具。通过对 Android API 函数应用钩子（hooks），Inspeckage 可以帮助您理解 Android 应用在运行时的行为。 http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage...