Inspeckage

Inspeckage - Android 包检查器 Inspeckage 是一个用于对 Android 应用进行动态分析的工具。通过对 Android API 函数应用钩子（hooks），Inspeckage 可以帮助您理解 Android 应用在运行时的行为。 http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

MATE

MATE MATE 是一套用于交互式程序分析的工具集，专注于在 C 和 C++ 代码中寻找漏洞。MATE 通过代码属性图（CPGs）统一了应用特定漏洞分析和底层漏洞分析，从而能够发现高度依赖于目标 C/C++ 程序实现细节和高级语义的应用特定漏洞。 更多信息请参见 在线文档。 致谢 本材料基于美国空军和国防高级研究计划局（DARPA）根据合同号 FA8750-19-C-0004 支持的工作。本文中表达的任何观点、发现、结论或建议均为作者个人观点，并不一定反映美国空军或 DARPA 的立场。已批准公开发布，分发无限制。...

qs_old

QuickSand.io 关于使用Python编写的QuickSand版本2以及PDF分析支持，请参见quicksand.io。 QuickSand版本1 Lite不再积极开发。 QuickSand是一个紧凑的C语言框架，用于分析疑似恶意软件文档，以1识别不同编码流中的漏洞利用，2定位并提取嵌入的可执行文件。通过定位嵌入的混淆可执行文件的能力，QuickSand可以检测包含零日或未知混淆漏洞利用的文档。 用于漏洞利用和活跃内容检测的文件格式 doc, docx, docm, rtf, etc ppt, pptx, pps, ppsx, etc xls, xlsx, etc mime ms...

TrafficWatch

TrafficWatch TrafficWatch 是一个数据包嗅探工具，允许您从 PCAP 文件中监控和分析网络流量。它提供对各种网络协议的洞察，并有助于网络故障排除、安全分析等。 功能特点 针对 ARP、ICMP、TCP、UDP、DNS、DHCP、HTTP、SNMP、LLMNR 和 NetBIOS 协议的特定数据包分析。 基于协议、源 IP、目标 IP、源端口、目标端口等条件过滤数据包。 捕获数据包的摘要统计信息。 交互模式，用于深入检查数据包。 每个捕获数据包的时间戳。 用户友好的彩色输出，提高可读性。 系统要求 Python 3.x scapy argparse pyshark...

aDLL

aDLL - 动态链接库冒险 aDLL 是一款专注于自动发现 DLL 劫持漏洞的二进制分析工具。该工具分析加载到内存中的二进制映像，以搜索在加载时加载的 DLL，并利用 Microsoft Detours 库拦截对 LoadLibrary/LoadLibraryEx 函数的调用，从而分析运行时加载的 DLL。其目的是获取可执行文件在搜索目录中未能找到的 DLL 列表。 开始使用 要开始使用 aDLL，Binaries 文件夹中提供了一个已编译的可执行文件。建议使用与待分析可执行文件架构（32 位或 64 位）相匹配的版本。 为使工具正常运行，必须将...

CAPEsolo

Python GUI to run capemon in standalone VM. Provides a subset of CAPE Configuration And Payload Extraction processing and results. The Interface Tabs across the top: Start, then one per result view Info, Behavior, Signatures, Payloads, Yara, Configs, Strings, Debugger, JS Log, Network. The Start...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering 我公开的一些恶意软件分析与逆向工程（报告、技巧、窍门...） 逆向工程 KPOT v2.0 窃密木马 调试 MBR - IDA + Bochs 模拟器（CTF 示例） Wireshark 中的 TLS 解密 Ryuk 勒索软件 - API 解析与导入表重建 Formbook 逆向 逆向编码的 shellcode WINDBG 内核与用户模式调试（EPROCESS、ETHREAD、TEB、PEB...） Cutter 2.0 - 新功能简介（反向调试...） 跟踪 C 函数 fopen 跟踪 C 函数 fop...

beebug

beebug - 用于检查可利用性的工具 描述 beebug 是一种可用于验证程序崩溃是否具有可利用性的工具。 该工具首次在巴塞罗那的 r2con 2018 上展示。 已实现的一些功能包括： libc 上的栈溢出 程序计数器崩溃 分支崩溃 写入内存崩溃 堆漏洞 读取访问违规（某些可利用情况） 基于 functracehttps://github.com/invictus1306/functrace 的图（动态二进制插桩） 我们可以使用 beebug 进行： 崩溃分析（基于 r2pipe） 图生成（基于 functrace） 崩溃分析 + 图生成 依赖项 r2pipe pydot...

CacheData_decrypt

CacheDatadecrypt 一个用于对 Windows EntraId CacheData 进行暴力破解和破解的简易工具包。 usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM. The script will automatically iterates on each Entra ID...

GreyEnergy-Mini-Module-Malware-Analysis

GreyEnergy 迷你模块恶意软件分析（土耳其语） 这篇研究论文此前已经发布过，您也可以在此处找到原始的 .pdf 版本。...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH 是一个概念验证 Python 脚本，利用 Frida（一种动态插桩工具包）来辅助识别 Windows 可执行文件中常见的“漏洞”或“特性”。WFH 当前能够自动识别潜在的动态链接库 DLL 侧加载和组件对象模型 COM 劫持机会，且可大规模运行。 DLL 侧加载利用 Windows 并行 WinSXS 程序集从并行 SXS 列表中加载恶意 DLL。COM 劫持则允许攻击者通过劫持 COM 引用和关系，插入恶意代码以替代合法软件执行。WFH 会打印出潜在漏洞，并将这些潜在漏洞写入 C...

jsluice

jsluice jsluice 是一个 Go 包和命令行工具，用于从 JavaScript 源代码中提取 URL、路径、机密以及其他有趣的数据。 如果你想立即执行这些操作：请查看命令行工具。 如果你想将 jsluice 的功能集成到你自己的项目中：请查看示例，并阅读包文档。 安装 要安装命令行工具，请运行： ▶ go install github.com/BishopFox/jsluice/cmd/jsluice@latest 要将该包添加到你的项目中，请运行： ▶ go get github.com/BishopFox/jsluice 提取 URL jsluice...

androwarn

Androwarn Otro analizador de código estático para aplicaciones Android maliciosas Descripción Androwarn es una herramienta cuyo objetivo principal es detectar y advertir al usuario sobre posibles comportamientos maliciosos desarrollados por una aplicación Android. La detección se realiza mediante...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

NetAudit-IoT

UPnP-Exploit-Auditor 针对 libupnp 漏洞的高级研究工具 本仓库包含专业研究以及一个专注于 libupnp 1.6.19 内存损坏漏洞（特别是 CVE-2012-5958 ）的侦察工具。 主要功能 版本指纹识别： 检测易受攻击的 libupnp SDK 版本。 XML 模糊测试： 自动发现隐藏的 UPnP 设备描述文件。 SOAP 标头分析： 分析响应以发现潜在的注入点。 使用方法 pip install -r requirements.txt python3 UPnP-Exploiter.py...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

vulnhuntr

利用 LLM 和静态代码分析识别可远程利用漏洞的工具。 全球首个由 AI 自主发现的 0day 漏洞 描述 Vulnhuntr 利用 LLM 的强大能力，自动构建并分析从远程用户输入开始、到服务器输出结束的完整代码调用链，以检测复杂的、多步骤的、能够绕过安全防护的漏洞，其能力远超传统静态代码分析工具。在此查看所有细节，包括 Vulnhuntr 对所有 0day 漏洞的输出：Protect AI Vulnhuntr 博客 已发现的漏洞 !TIP 使用 Vulnhuntr 发现了漏洞？向 huntr.com 提交报告即可获得赏金，并提交 PR 将其添加到下方列表中！ !NOTE...