ghostrings

Ghostrings Scripts para recuperar definiciones de cadenas en binarios de Go con análisis P-Code. Probado con x86, x86-64, ARM y ARM64. Scripts Golang Estos se pueden encontrar en la categoría Golang del Script Manager. GoDynamicStrings.java Analiza P-Code para encontrar estructuras de cadenas...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

wpbullet

wpBullet Un análisis estático de código para Plugins/Temas de WordPress y PHP Instalación Simplemente clona el repositorio, instala los requisitos y ejecuta el script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

Weggli_rules_SSTIC2023

Aquí hay una lista curada de consultas de weggli Puedes leerlas y usarlas una por una, o lanzarlas por lotes: Uso: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ Hay tres categorías: 1. funciones peligrosas: como strcpy, system, etc.. 2. stack: intenta detectar...

Gin-Vue-admin-poc-CVE-2022-21660

Vulnerabilidad de escalada vertical de privilegios y análisis de código de Gin-Vue-admin - CVE-2022-21660 1. Introducción Damos la bienvenida a todos los expertos a darle una estrella a este proyecto.http https://github.com/flipped-aurora/gin-vue-admin/ Después de escribir el artículo, solicitar...

log4jvulnerability-CVE-2021-44228

vulnerabilidad log4j-CVE-2021-44228 Un intento de entender la vulnerabilidad log4j examinando el código...

cve-2017-16995

Análisis de CVE-2017-16995 La carpeta contiene un análisis línea por línea del código fuente para CVE-2017-16995 escalada de privilegios local de Linux BPF. Exploit y parche probados en el kernel 4.4.0.116. Créditos Agradecimientos especiales a difengtang, quien también ha contribuido a este...

StaCoAn

StaCoAn Not maintained anymore! Will be archived soon. StaCoAn is a crossplatform tool which aids developers, bugbounty hunters and ethical hackers performing static code analysis on mobile applications. This tool will look for interesting lines in the code which can contain: Hardcoded credential...

SucoshScanny

Sucosh Scanny "Sucosh" es un escáner automatizado de vulnerabilidades de código fuente SAST y un marco de evaluación para Python Flask-Django y NodeJs, capaz de realizar revisiones de código en procesos de desarrollo de aplicaciones web o análisis de código fuente. Puede detectar muchas...

deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

VulTriage

Un framework inteligente de detección de vulnerabilidades basado en modelos de lenguaje de gran tamaño y análisis estático de código, con soporte para evaluación con múltiples conjuntos de datos y estudios de ablación. 📋 Tabla de contenidos Introducción Características principales Requisitos del...

autoSource

AutoSource AutoSource es un marco de revisión automatizada de código fuente integrado con SonarQube, capaz de realizar análisis/revisiones estáticas de código. Se puede utilizar para encontrar vulnerabilidades de manera efectiva en una etapa muy temprana del SDLC Ciclo de Vida del Desarrollo de...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

joern

Joern 쿼리 데이터베이스 "Joern-Scan" 이것은 오픈 소스 코드 분석 플랫폼 Joern의 중앙 쿼리 데이터베이스입니다. 두 가지 목적이 있습니다: Joern을 즉시 실행 가능한 코드 스캐닝 도구로 전환하는 데 필요한 배터리를 제공합니다. 해당 쿼리는 자체 쿼리를 작성하려는 사람들에게 유용한 예제 역할을 합니다. JDK11 기반으로 빌드되었지만 JRE = 1.8에서 실행됩니다. 쿼리 데이터베이스는 Joern을 종속성으로 포함하는 독립형 라이브러리로 배포됩니다. 즉, 데이터베이스의 쿼리를 사용하기 위해 Joern을 설치...

VulnHunter

VulnHunter !NOTE A maintained fork of Capital One's VulnHunter Apache-2.0 — built to run on any agent harness , not just Claude Code. This fork's focus: harness portability , sandboxed containerized exploit validation , and measured-impact PoCs. See Why the changes · What this fork changes · The...

IDA_Plugin_PCodeGPT

PCodeGPT A plugin for ida 7.5 7.x and 8.x. Description This is a gepetto and WPeChatGPT modified IDA plug-in that I use to automate code analysis using OpenAI's GPT 3.5 or GPT-4. Currently, only Chinese is supported. Usage Move PCodeGPT.py into the plugins folder, and the plug-in will be...

NuReaper

NuReaper — Escáner de Seguridad de Paquetes NuGet ⚠️ Trabajo en Progreso — El proyecto está en desarrollo activo. El motor de escaneo principal se está reconstruyendo NuReaper es una API backend en .NET 8 que analiza automáticamente la seguridad de los paquetes NuGet. Proporcionas un enlace a...

Joern 4.0.649

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

slythestx

🐍 Slythestx La navaja suiza de la seguridad móvil Un framework unificado para análisis estático de código y búsqueda dinámica de vulnerabilidades en iOS y Android. 📖 Tabla de contenido Visión general Características principales Arquitectura Suite de analizadores Inicio rápido Uso Notas de versión...