kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

multiplier

Multiplier はより速く、より多くのバグを発見する Multiplier は、正確かつ包括的なコード理解機能を提供します。 これは、ビルド成果物をデータベースに保存し、C++ または Python API を使用して 永続的にアクセスできるようにすることで実現されます。 Multiplier は、ビルドプロセス内の すべての エンティティ（個々のトークン、AST ノード、 中間表現を含む）を一意に識別する機能を重視しています。Multiplier を使用すると、 アナリストはいずれかの表現上で関心のあるコードパターンを特定し、その結果を人間が...

gosec

gosec - Go 보안 검사기 Go AST 및 SSA 코드 표현을 스캔하여 소스 코드의 보안 문제를 검사합니다. 빠른 링크 GitHub 액션 로컬 설치 빠른 시작 일반적인 사용 패턴 규칙 선택 출력 형식 기능 패턴 기반 규칙 for detecting common security issues in Go code SSA 기반 분석기 for type conversions, slice bounds, and crypto issues 오염 분석 for tracking data flow from user input to dangerous...

PulseAPK

PulseAPK PulseAPK 는 WPF와 .NET 8로 구축된 Android 리버스 엔지니어링 및 보안 분석용 전문 GUI입니다. apktool의 강력함과 고급 정적 분석 기능을 결합해 사이버펑크 스타일의 고성능 인터페이스로 제공합니다. PulseAPK는 디컴파일부터 분석, 재빌드, 서명까지 전체 워크플로를 간소화합니다. YouTube 데모 보기 Smali 코드 분석도 수행할 수 있습니다. Smali 폴더를 Analysis 탭으로 드래그 앤 드롭하세요. Smali 폴더를 빌드필요 시 서명하려면 "Build APK" 섹션을...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

ghostrings

Ghostrings P-Code 解析を使用して Go バイナリの文字列定義を復元するスクリプト群です。 x86、x86-64、ARM、ARM64 でテストされています。 スクリプト Golang これらはスクリプトマネージャーの Golang カテゴリにあります。 GoDynamicStrings.java P-Code を解析して、スタック上に作成された文字列構造を見つけます。低レベルの "register" スタイルの解析を使用します。 GoFuncCallStrings.java P-Code...

wpbullet

wpBullet WordPress 플러그인/테마 및 PHP를 위한 정적 코드 분석 설치 간단히 저장소를 클론하고, 요구 사항을 설치한 후 스크립트를 실행하세요. $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 사용법 사용 가능한 옵션: --path required System path or download URL Examples:...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

Weggli_rules_SSTIC2023

ここに厳選されたweggliクエリのリストがあります これらは1つずつ読んで使用することも、バッチで起動することもできます： 使用方法： $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ カテゴリは3つあります： 1. 危険な関数：strcpy、systemなど.. 2. スタック：スタック上などのコピーを検出しようとします.. 3. malloc：malloc関数のオーバーフローを見つけます これらは自己文書化されているので、読むことができます。...

shannon

!NOTE Cyber verification for Anthropic and OpenAI models: complete your provider's cyber verification program to prevent model failures and refusals during cyber workloads. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths,...

CodeAnalysis

TCA, Tencent Cloud Code Analysis 코드명: CodeDog 영어 | 간체 중국어 TCA 공식 공식 웹사이트: https://tca.tencent.com 공식 소개: https://cloud.tencent.com/product/tcap TCA CNB 페이지 더 빠른 인터넷 속도 국내: https://cnb.cool/tencent/cloud/tca/code-analysis 국내: https://cnb.cool/tencent/cloud/tca TCA Github 페이지 해외:...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直権限昇格の脆弱性とコード分析 - CVE-2022-21660 一、はじめに 各位の皆様、このプロジェクトにスターを一つお願いいたします。http https://github.com/flipped-aurora/gin-vue-admin/ 文章を書き終えた後、CVEの申請には多少の手間がかかりましたが、何とか取得できました。GitHubのスタッフの対応は迅速でした。 ps CVE申請前に、既にCNVDに提出済み 二、環境構築 公式チュートリアルに従ってbash git clone...

log4jvulnerability-CVE-2021-44228

log4jvulnerability-CVE-2021-44228 コードを通してlog4jの脆弱性を理解しようとする試み...

cve-2017-16995

CVE-2017-16995 解説 このフォルダには、CVE-2017-16995（Linux BPF ローカル権限昇格）のソースコードの行ごとの分析が含まれています。 エクスプロイトとパッチはカーネル 4.4.0.116 でテストされています。 クレジット この解説書の作成にも貢献してくださった difengtang に特に感謝します。 エクスプロイトスクリプトは @iBearcat によって作成されました: https://github.com/iBearcat/CVE-2017-16995/blob/master/exploit.c...

HackBot

HackBot - AI 기반 사이버 보안 챗봇 | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | 소개 HackBot에 오신 것을 환영합니다. HackBot은 사이버 보안 관련 질문에 도움이 되고 정확한 답변을 제공하고, 코드 분석 및 스캔 분석까지 수행하도록 설계된 AI 기반 사이버 보안 챗봇입니다. 보안 연구원, 윤리적 해커, 또는 사이버 보안에 대해 궁금한...

StaCoAn

StaCoAn 더 이상 유지보수되지 않습니다! 곧 아카이브될 예정입니다. StaCoAn은 모바일 애플리케이션에서 정적 코드 분석을 수행하는 개발자, 버그 바운티 헌터, 윤리적 해커를 지원하는 크로스플랫폼 도구입니다. 이 도구는 코드에서 다음과 같은 흥미로운 줄을 찾습니다: 하드코딩된 자격 증명 API 키 API의 URL 복호화 키 주요 코딩 실수 이 도구는 사용자 인터페이스에서 사용성과 시각적 안내에 큰 중점을 두고 만들어졌습니다. 조금 더 빨리 시작하고 싶다면 릴리스 페이지에서 다운로드하세요. : 현재는 apk 파일만...

awesome-nodejs-security

선별된 멋진 Node.js 보안 리소스 목록. Liran Tal로부터 Node.js 보안 코딩 기술과 모범 사례를 배우세요. 목차 도구 웹 프레임워크 강화 정적 코드 분석 동적 애플리케이션 보안 테스트 입력/출력 검증 보안 구성 CSRF 취약점 및 보안 권고 보안 강화 데이터 소스 보안 사고 교육 해킹 플레이그라운드 기사 연구 논문 도서 로드맵 회사 도구 웹 프레임워크 강화 Helmet - Helmet은 다양한 HTTP 헤더를 설정하여 Express 앱을 보호하는 데 도움을 줍니다. koa-helmet - koa-helmet은...

SucoshScanny

Sucosh Scanny "Sucosh"는 PythonFlask-Django 및 NodeJs를 위한 자동화된 소스 코드 취약점 스캐너SAST이자 평가 프레임워크로, 웹 애플리케이션 개발 또는 소스 코드 분석 과정에서 코드 리뷰를 수행할 수 있습니다. 주어진 소스 코드에서 많은 취약점RCE, SSTI, 안전하지 않은 역직렬화, SSRF, SQLI, CSRF 등을 탐지할 수 있습니다. 현재는 Pythonflask, django 및 NodeJsexpress js. 언어의 탐지 모듈만 완료되었습니다. 향후에는 PHPLaravel,...

DakshSCRA

Daksh SCRA 소스 코드 검토 지원 도구 Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com Daksh SCRA 소개 Daksh SCRASource Code Review Assist는 소스 코드 리뷰 프로세스의 효율성을 높이기 위해 만들어졌으며, 코드 리뷰어에게 잘 구조화되고 체계적인 접근 방식을 제공합니다. 모든 것을 잠재적 이슈로 무분별하게 표시하는 대신, Daksh SCRA는 신중한 분...