sast-scan-action

Offensive360 SAST 扫描 — GitHub Action 在每次推送或拉取请求时运行完整的 Offensive360 静态应用安全扫描（SAST）。支持 60+ 种语言的深度污点分析和数据流分析，结果以 SARIF 格式呈现于 GitHub 代码扫描 标签页，并为你的流水线提供严重性门禁。 开源免费： 公共仓库可申请免费扫描令牌 — 请参阅 offensive360.com/free-for-open-source。 快速开始 name: SAST on: push: branches: main pullrequest: permissions: contents:...

BlueBox

BlueBox 恶意软件分析盒与网络威胁狩猎 这是什么？ 威胁情报数据 关于恶意软件、IP、域名或URL？快速分析可疑文件或恶意软件！ BlueBox 是一个开源情报（OSINT）解决方案，用于获取关于特定文件、IP、域名或URL的威胁情报数据并对其进行分析。 包含哪些功能？/ 特性 为恶意软件以及可观测指标（IP、域名、URL和哈希）提供威胁情报增强。 该应用程序旨在横向扩展 并加速威胁信息的检索 。 使用 Python3、Flask、js、Bootstrap、SQLAlchemy、Scikit-learn、Json、YARA 规则构建。 从单个 API...

VolExp

VolExp Volatility エクスプローラ このプログラムは、メモリダンプへのアクセスをユーザーに提供します。また、Volatility Framework https://github.com/volatilityfoundation/volatility のプラグインとしても機能します。 このプログラムは Process Explorer/Hacker と同様に機能しますが、さらにメモリダンプへのアクセス（または Memtriage を使用したコンピュータ上のリアルタイムメモリへのアクセス）をユーザーに提供します。 このプログラムは Windows、Linux、MacOS...

View8

View8 View8 是一款静态分析工具，旨在将序列化的 V8 字节码对象（JSC 文件）反编译为高级可读代码。为了解析和反汇编这些序列化对象，View8 使用了打过补丁的已编译 V8 二进制文件。因此，View8 生成的文本输出类似于 JavaScript。 环境要求 Python 3.x 反汇编器二进制文件。可用版本： V8 版本 9.4.146.24（用于 Node V16.x） V8 版本 10.2.154.26（用于 Node V18.x） V8 版本 11.3.244.8（用于 Node V20.x） 如需已编译版本，请访问发布页面。 使用方法 命令行参数...

jsc_deobfuscator

JSC 反混淆器 该工具致力于对使用 javascript-obfuscator 保护的已编译 V8 JavaScript 字节码进行静态反混淆。 它作用于 View8 生成的伪代码，而非原始 JavaScript 源码。该项目针对 JSCeal 载荷进行了开发和测试。 这些过滤器采用模式驱动，主要作为研究工具包和参考实现。该工具不是 通用型 JavaScript 反混淆器，不会重建原始源代码，也不会生成可运行的 JavaScript。其输出仍是 View8 伪代码，用于静态检查、搜索、比较和函数树导出。 📖 阅读 Wiki 安全说明 View8 序列化文件使用 Python...

NixImports

NixImports 一个 .NET 恶意软件加载器，使用 API 哈希和动态调用来规避静态分析 工作原理 NixImports 使用我管理的 API 哈希实现 HInvoke，在运行时动态解析其调用的绝大多数函数。 要解析函数，HInvoke 需要两个哈希值：typeHash 和 methodHash。这些哈希值表示类型名称和方法的 FullName，在运行时 HInvoke 解析整个 mscorlib 以查找匹配的类型和方法。 由于这一过程，HInvoke 不会为通过它调用的方法留下任何导入引用。 另一个有趣的功能是，NixImports...

AlphaGolang

AlphaGolang 作成者: Juan Andres Guerrero-Saade JAG-S @ SentinelLabs 説明: AlphaGolangは、マルウェアリバースエンジニアがGoバイナリを習得するためのIDAPythonスクリプト集です。このスクリプトを具体的なステップに分割することで、脆くて巨大なスクリプトを避け、アナリストがGoバイナリに取り組む際の手法を模倣しています。 スクリプトはGPLライセンスの下で公開されています（Tim...

AIDebug

AIDebug 审阅者起点 以证据为中心的反向工程 CLI。 Andrey Pautov 开发了 Python 分析师界面、离线分诊、字符串情报、PE 检查和报告工作流。Capstone、Ghidra、GDB 以及可选的 AI 提供商属于集成组件，而非本项目原创的工具。 角色相关性： 恶意软件分诊、反向工程工具、安全的 AI 辅助分析、Python 交付。 运行安全的本地演示并查看验证范围 · 已记录的本地验证 AIDebug 是一款以证据为中心的恶意软件反向工程 CLI 和终端 UI。 它结合了确定性的离线分诊、全文件十六进制检查、深度 PE 结构分析、Capstone...

CVE-2026-7482

CVE-2026-7482：Ollama GGUF 堆越界读取复现 本仓库包含我对 CVE-2026-7482 的本地复现脚本，该漏洞是易受攻击的 Ollama GGUF 加载和量化路径中的堆越界读取。 这项工作的关键结果范围很窄：我能够可靠地触发堆越界（Heap OOB）条件，并生成受越界影响的量化 GGUF 产物。我未能展示出明确的黑盒影响，例如可靠的明文密钥恢复或从产物中直接提取金丝雀（canary）字符串。 此 PoC 的功能 exp.py 创建两个 GGUF 文件： 一个恶意的截断 GGUF，其中包含一个张量，其声明的字节数超过文件实际包含的字节数；...

PhishingKitHunter

PhishingKitHunter ブランド/組織のファイルや画像を使用するフィッシングキットを見つけます。 PhishingKitHunter （別名 PKHunter ）は、顧客を標的にし、顧客自身のウェブサイトファイル（CSS、JSなど）を利用するフィッシングキャンペーンで使用されるフィッシングキットURLを特定するために作られたツールです。 このツールはPython...

VBoxCloak

VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...

DroneXtract

概要 DroneXtract は、Golang で作られた DJI ドローン向けの包括的なデジタルフォレンジックススイートです。ドローンのセンサー値やテレメトリデータの分析、ドローンの飛行マップの可視化、不正行為の監査、複数のファイル形式からの関連データの抽出に使用できます。 プレビュー 機能 DroneXtract は、ドローンフォレンジックスと監査のための4つのメインスイートを備えています。これらは以下のとおりです。 DJI ファイル解析 CSV、KML、GPX などの DJI ファイル形式から情報を可視化して抽出できます。...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

FOCA

FOCA（収集されたアーカイブによる組織のフィンガープリンティング） FOCA は主に、スキャンするドキュメント内のメタデータや隠された情報を見つけるために使用されるツールです 。これらのドキュメントはWebページ上にある可能性があり、FOCAを使用してダウンロードおよび分析できます。 多種多様なドキュメントを分析でき、最も一般的なものは Microsoft Office 、Open Office 、または PDF ファイルですが、例えば Adobe InDesign や SVG ファイルも分析します。 これらのドキュメントは、Google 、Bing 、DuckDuckGo...

cuckoo-droid

CuckooDroid - 自動化されたAndroidマルウェア解析。 Check Point Software Technologies LTD. より提供。 CuckooDroidは、疑わしいファイルの解析を自動化するオープンソースソフトウェアCuckoo Sandboxの拡張であり、CuckooにAndroidアプリケーションの実行と解析機能をもたらします。 インストール - 簡単な統合スクリプト: git config --global user.email "[email protected]" git config --global user.name "Your...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ お知らせ: Cuckoo Sandbox 2.x は現在メンテナンスされていません。現在、Cuckoo の完全な書き換えが進行中であり、間もなく発表される予定のため、オープンな Issue やプルリクエストはほとんどの場合処理されません。 Cuckoo Sandbox は、主要なオープンソースの自動マルウェア解析システムです。...

iOSForensic

iOSForensic iOSForensic 是一个用于 iOS 取证的 Python 工具。 它能获取文件、日志，提取 sqlite3 数据库并将 .plist 文件解压缩为 xml。 安装 只需克隆此 Git 仓库并安装依赖项。 依赖项 Linux OpenSSH sshpass sqlite3 python = 2.6 Python-magic plistutil 设备 已越狱的设备 OpenSSH syslogd 到 /var/log/syslog（这是应用程序的名称，安装后请重启手机） 开启 WiFi 在某些固件上，需要 USB 连接 使用方法 选项 -h --help :...

hooker

Hooker: Android 应用程序自动动态分析工具 关于 Hooker 功能描述 Hooker 是一个用于 Android 应用程序动态分析的开源项目。该项目提供了多种工具和应用，可用于自动拦截并修改目标应用所发出的任意 API 调用。 它利用 Android Substrate 框架来拦截这些调用，并汇总所有上下文信息（参数、返回值等）。收集的信息可以存储在 ElasticSearch 中，也可以保存为 JSON 文件。 此外，还提供了一套 Python 脚本，用于自动执行分析，以收集一组目标应用发出的所有 API 调用。 免责声明 Android-Hooker 是一个基于...

DAMM

DAMM 一款基于Volatility的开源内存分析工具，旨在为社区提供展示有趣新技术的试验场。这些技术试图通过数据精简和专家知识编码来加快调查过程。 目录 功能特性 使用方法 支持的插件 示例 差异比对 唯一标识符操作 过滤 警告 最后 功能特性 约30个Volatility插件合并为约20个DAMM插件（例如，pslist、psxview等其他元素被整合进一个'processes'插件） 可一次调用运行多个插件 可选择将插件结果存储在SQLite数据库中，用于保存或"缓存"分析 过滤/类型系统，可轻松过滤诸如pid等属性，以查看与某个进程相关的所有信息，并支持字符串的精确或部分匹配等...