SucoshScanny

Sucosh Scanny "Sucosh" 是一个自动化源代码漏洞扫描器（SAST）和评估框架，适用于 Python（Flask-Django）和 NodeJs，能够在 Web 应用程序开发或源代码分析过程中进行代码审查。它可以检测给定源代码中的大量漏洞（RCE、SSTI、不安全的反序列化、SSRF、SQLI、CSRF 等）。目前只完成了 Python（Flask、Django）和 NodeJs（Express JS.）语言的检测模块。未来将会为 PHP（Laravel、Codeigniter）、.NET、Go 和其他语言编写特定的检测函数。 示例用法 扫描源代码分析 例如：pytho...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

cosa-nostra

Cosa Nostra Cosa Nostra 是一个专注于恶意软件分析的开源软件聚类工具包。它能够为结构相似的二进制恶意软件样本构建系统发育树。该工具最初在 2016 年上海 SyScan360 大会上发布。 自 2016 年以来，我一直在维护它，用户只有一位，恰好是我的一个朋友……好吧。 快速入门 必需的第三方工具 要使用 Cosa Nostra，你需要一个 Python 3.X 版本，以及以下工具之一来执行代码分析： IDA 使用 C++ 编写。它支持分析你可能从未听说过的多种可执行文件类型。商业产品。目前仅支持 7.X 版本。 Radare2 使用纯 C 语言编写。与 IDA...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直越权漏洞与代码分析-CVE-2022-21660 一、前言 欢迎各位大佬们给该项目点一个start root@kitploit: https://github.com/flipped-aurora/gin-vue-admin/ 文章写完了之后，申请CVE有一些麻烦，不过好在还是申请到了，github的员工响应迅速 ps 申请CVE前，已经提交了CNVD 二、环境搭建 按照官方教程 root@kitploit: git clone https://github.com/flipped-aurora/gin-vue-admin.git 随后进入server目录...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

wpbullet

wpBullet 一个针对 WordPress 插件/主题（以及 PHP）的静态代码分析工具 安装 只需克隆仓库，安装依赖并运行脚本 $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 使用 可用选项： root@kitploit: --path 必填 系统路径或下载 URL 示例： --path="/path/to/plugin"...

autoSource

AutoSource AutoSource 是一个自动化源代码审查框架，集成了 SonarQube，能够执行静态代码分析/审查。它可用于在 SDLC（软件开发生命周期）的早期阶段有效发现漏洞。用户只需通过将 GIT 仓库链接提供给框架即可扫描代码。 AutoSource 框架能够在所有平台（MAC、Linux 和 Windows）上执行源代码审查。 安装 1. 将 AutoSource 仓库下载到您的系统中。 2. 阅读 prerequisites.txt 文件并安装依赖项（每个平台均已注明）。 3. 执行 downloadSonar.py（python3...

joern

Joern 查询数据库（"Joern-Scan"） 这是开源代码分析平台 Joern 的核心查询数据库。它有两个用途： 它提供了将 Joern 转变为即用型代码扫描工具所需的“电池”。 它的查询可作为那些希望编写自己查询的人的示例。 基于 JDK11 构建，但运行在 JRE = 1.8 上 查询数据库作为一个独立的库分发，其中包括 Joern 作为依赖项。这意味着无需安装 Joern 即可使用数据库中的查询。 同时，数据库是一个 Joern 扩展，即在启动时动态加载后，其功能可在交互式 Joern shell 和 Joern 脚本中使用。 你可以 fork...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

Weggli_rules_SSTIC2023

Here is a curated list of weggli queries You can read them and use them one by one, or launch them by batch: Usage: root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ There is threee categories: 1. dangerous functions: such as strcpy, system, etc.. 2...

NuReaper

NuReaper — NuGet 包安全扫描器 ⚠️ 正在开发中 — 该项目正在积极开发中。核心扫描引擎已正常工作；数据库持久化、缓存和完整测试覆盖计划在后续迭代中实现。 NuReaper 是一个 .NET 8 后端 API，可自动分析 NuGet 包的安全性。您提供任何 NuGet 包的链接，系统会递归下载其整个依赖树，反编译编译后的代码，并扫描每个方法以查找恶意模式——返回详细的威胁报告。 🔍 面向非技术读者： 可以把它想象成在手机上安装一个应用。随之而来的是，数十个较小的库会自动安装。NuReaper...

log4jvulnerability-CVE-2021-44228

vulnerabilidad log4j-CVE-2021-44228 Un intento de entender la vulnerabilidad log4j examinando el código...

cve-2017-16995

CVE-2017-16995 Writeup The folder containes a line-by-line source code analysis for CVE-2017-16995 Linux BPF local privilege escalation. Exploit and patch tested on kernel 4.4.0.116. Credits Special thanks to difengtang who has also contributed this writeup. Exploit scripts was created by @iBearc...

slythestx

🐍 Slythestx La navaja suiza de la seguridad móvil Un framework unificado para análisis estático de código y búsqueda dinámica de vulnerabilidades en iOS y Android. 📖 Tabla de contenido Visión general Características principales Arquitectura Suite de analizadores Inicio rápido Uso Notas de versión...

static-code-analysis-helper

Static-Code-Analysis-Helper Descripción Detecta funciones que probablemente causen metodologías de ataque en muchos lenguajes de programación web y frameworks de tu carpeta de proyecto. Te ayuda a realizar análisis de código estático. Nota : Muchas de las funciones descritas aquí pueden no causar...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

vulnerable-code-snippets

Fragmentos de código vulnerables Vulnerabilidades | Lenguajes de programación | Ejecutar un fragmento de código vulnerable | Instalación | Actualización YesWeHack presenta fragmentos de código que contienen varias vulnerabilidades diferentes para practicar tu análisis de código en un entorno...

whispers

Whispers “我的小鸟无处不在，即使在北方，它们也会向我低语最奇怪的故事。” —— 瓦里斯大人 Whispers 是一款静态代码分析工具，旨在解析各种常见数据格式，查找硬编码凭据和危险函数。Whispers 可以在命令行中运行，也可以集成到你的 CI/CD 流水线中。 检测内容 密码 API 令牌 AWS 密钥 私钥 哈希凭据 身份验证令牌 危险函数 敏感文件 支持的格式 Whispers 被设计为 结构化文本 解析器，而非代码解析器。 当前支持以下常用格式： YAML JSON XML .npmrc .pypirc .htpasswd .properties pip.conf...

cabir_analysis

description: Análisis de Bluetooth-Worm:SymbOS/Cabir Análisis de Bluetooth-Worm:SymbOS/Cabir Antes de que empieces a leer, tengo que hacer este anuncio: POR FAVOR, TÓMATE TODO LO QUE LEAS CON UN GRANITO DE SAL, YA QUE NO SOY EN ABSOLUTO UN DESARROLLADOR DE SymbianOS NI ESTOY FAMILIARIZADO CON EL...