DAMM

DAMM Инструмент анализа памяти с открытым исходным кодом, построенный на Volatility. Он служит полигоном для интересных новых техник, которые затем становятся доступны сообществу. Эти техники призваны ускорить процесс расследования за счёт сокращения данных и формализации некоторых экспертных...

StegoScan

StegoScan Обзор StegoScan.py — мощный инструмент нового поколения для автоматического обнаружения стеганографии на веб-сайтах, веб-серверах и в локальных каталогах, интегрирующий AI-распознавание объектов и текста с глубоким анализом файлов. В отличие от традиционных инструментов обнаружения...

CVE-2025-61303

CVE-2025-61303 - RecordedFuture Triage: Отказ в анализе через рекурсивное порождение процессов Описание Песочница RecordedFuture Triage для Windows 10 сборки 2004 и Windows 10 LTSC 2021 содержит критическую уязвимость в своём движке поведенческого анализа Windows, которая позволяет отправленному...

reverse-engineering

Ресурсы по реверс-инжинирингу Подборка отличных ресурсов по реверсу Замечательный реверс Книги Курсы Практика Шестнадцатеричные редакторы Формат двоичных файлов Дизассемблеры Анализ двоичного кода Анализ байт-кода Восстановление импорта Динамический анализ Отладка Расшифровка Mac Анализ документо...

reFlutter

Этот фреймворк помогает в реверс-инжиниринге Flutter-приложений, используя модифицированную версию библиотеки Flutter, которая уже скомпилирована и готова для перепаковки приложений. В этой библиотеке изменен процесс десериализации снимков, что позволяет удобно выполнять динамический анализ...

ThePhish

ThePhish ThePhish — это автоматизированный инструмент анализа фишинговых писем на основе TheHive, Cortex и MISP. Это веб-приложение, написанное на Python 3 и основанное на Flask, которое автоматизирует весь процесс анализа, начиная с извлечения наблюдаемых данных из заголовка и тела письма и...

Kam1n0-Community

Что такое Kam1n0 v2? Kam1n0 v2.x — это масштабируемая платформа для управления и анализа ассемблерного кода. Она позволяет пользователю сначала проиндексировать большую коллекцию бинарных файлов в различные репозитории, а затем предоставляет различные аналитические сервисы, такие как поиск клонов...

gmh5225

저는 보안 연구를 위한 두 가지 LLVM 기반 도구인 NeverC와 NeverD를 개발하고 있습니다. NeverC는 C23 컴파일러이고, NeverD는 바이너리 분석 및 디컴파일 엔진입니다. 들어오는 쪽에서는 컴파일하고, 나가는 쪽에서는 리프팅하고 디컴파일합니다. 둘 다 아직 개발 중입니다. NeverC 보안 연구를 위한 AI 친화적 C23 컴파일러로, LLVM을 기반으로 구축되었습니다. 표준 C를 호스팅 바이너리, 프리스탠딩 실행 파일, 그리고 위치 독립적인 DynCode로 컴파일합니다. 컴파일러, 링커, 런타임이 하나의...

malware-analysis-fake-hwmonitor

위협 분석: 가짜 HWMonitor DLL 사이드로딩 및 인포스틸러 캠페인 ⚠️ 면책 조항 / DISCLAIMER 이 저장소는 교육, 방어 및 위협 연구 목적으로만 작성되었습니다. 기술적 사후 분석, 침해 지표IoC, 방어용 YARA 시그니처를 포함하고 있습니다. 이 저장소에는 활성 악성코드 바이너리가 배포되지 않습니다. 📌 요약 / Executive Summary 이 저장소는 하드웨어 진단 유틸리티 CPUID HWMonitor가상 버전 6.77.7로 위장한 다단계 악성코드 전달 키트의 기술적 분석을 문서화합니다. 동적 샌드박스...

ghidra_svr_bridge

binja-ghidra Ghidra Server リポジトリに接続し、その解析結果 — シンボル、関数名、コメント — を開いている Binary Ninja のバイナリビューに直接インポートする Binary Ninja プラグインです。 機能 Ghidra と Binary Ninja にはそれぞれ強みがあります。このプラグインを使えば、名前やコメントを手動でコピーすることなく、同じバイナリで両方を使用できます。実行中の Ghidra Server に接続し、そのリポジトリを閲覧し、任意のプロジェクトファイルをダブルクリックしてその解析結果を現在開いている BN...

CVE-2026-32202

PoC python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show this help message...

tafferugli

Tafferugli — это платформа анализа Twitter в виде веб-приложения, способная фильтровать , собирать и анализировать твиты. Он задуман как инструмент для анализа некоторых явлений, связанных с пропагандистскими операциями, таких как скоординированное поведение и автоматическая публикация. Он...

eps-CVE-2017-0261

eps-CVE-2017-0261- eps 취약점CVE-2017-0261 취약점 분석 분석 과정 idbida6.1 중간 문서 eps 프로그램 로드 사용된 poc 코드 및 취약점의 원본 파일...

CVE-2026-27636

CVE-2026-28289 관련 FreeScout 배포 탐지 및 노출 분석을 위한 수동 정찰 및 핑거프린팅 도구 이 스크립트는 악용이 아닌 안전한 인프라 정보 수집에 중점을 둡니다. 연구자와 방어자가 실제 환경에서 FreeScout 인스턴스가 어떻게 배포되는지 이해하는 데 도움을 줍니다...

action-octoscan

📦 :octocat: action octoscan GitHub Actions 워크플로에 대한 보안 검사를 수행하는 GitHub Action입니다. 이 액션은 octoscan을 기반으로 합니다. 🤸 사용법 사용자 지정 inputs outputs 권한 🤸 사용법 다음은 이 액션을 사용하는 기본 예제입니다. 이 예제는 push 및 pullrequest 이벤트 모두에서 작동합니다. --- name: Octoscan on: workflowdispatch: pullrequest: paths: - '.github/workflows/'...

Introspy-iOS

Introspy-iOS iOS 애플리케이션이 런타임에 수행하는 작업을 이해하고 잠재적인 보안 문제를 식별하는 데 도움이 되는 블랙박스 도구입니다. 빠른 소개는 http://isecpartners.github.io/Introspy-iOS/ 를 참조하세요. 설명 이 저장소는 Introspy-iOS 트레이서용입니다. 트레이서는 탈옥된 기기에 설치하여 기기에서 실행 중인 애플리케이션이 호출하는 보안에 민감한 iOS API를 후킹하고 로깅할 수 있습니다. 이 도구는 인수 및 반환 값을 포함한 관련 API 호출의 세부 정보를 기록하고...

CVE-2026-24858

CVE-2026-24858 취약점 분석 보고서 출처 포함 완전판 Fortinet FortiCloud SSO 인증 우회 취약점 Authentication Bypass 문서 버전 : 2.0 출처 완전 표기본 최종 업데이트 : 2026년 1월 29일 작성 목적 : 보안 감사, 기술 문서화, 인시던트 대응 📋 목차 1. 개요 및 기본 정보 2. 취약점 메커니즘 상세 분석 3. 영향받는 제품 및 버전 4. CVSS 점수 및 심각도 평가 5. 실제 공격 시나리오 및 캠페인 6. 탐지 및 포렌식 지표 IOCs 7. 즉각 대응 방안 8. 보...

BloodHound-Tools

Что это такое? Набор инструментов, интегрирующихся с BloodHound. Bloodhound является фактическим стандартом, который как синие, так и красные команды безопасности используют для поиска путей бокового перемещения и повышения привилегий, которые могут быть использованы в корпоративной среде. Типичн...

blue-team-capstone

Blue Team Capstone Project Overview This project is a Blue Team cybersecurity capstone focused on vulnerability assessment, risk evaluation, and remediation. The assessment focuses on CVE-2009-0658 , a vulnerability affecting Adobe Acrobat and Reader. The goal of the project was to evaluate the...

ChameleonMini

ChameleonMini 이것은 ChameleonMini의 공식 저장소가 아닙니다. ChameleonMini는 비접촉식 카드를 에뮬레이션하고 복제하며, RFID 태그를 읽고, RF 데이터를 스니핑/기록할 수 있는 자유롭게 프로그래밍 가능한 휴대용 NFC 보안 분석 도구입니다. 이 저장소는 Chameleon Tiny에 대한 지원을 제공합니다. 저희 프로젝트는 Kasper & Oswald가 만든 오픈소스 프로젝트 ChameleonMini RevG를 기반으로 합니다. 그들도 자체 웹샵을 운영하고 있습니다. 정보: Chameleon...