threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

bearer

Scan your source code against top security and privacy risks. Bearer is a static application security testing SAST tool designed to scan your source code and analyze data flows to identify, filter, and prioritize security and privacy risks. Bearer offers a free, open solution, Bearer CLI, and a...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

ScratchABit

ScratchABit ScratchABit is an interactive incremental disassembler with data/control flow analysis capabilities. ScratchABit is dedicated to the efforts of the OpenSource reverse engineering community reverse engineering to produce OpenSource drivers/firmware for hardware not properly supported b...

CVE-2025-32013

CVE-2025-32013 CVE-2025-32013에 대한 보안 권고 및 PoC 사용 방법 1. 시작하기: 이 README 파일을 읽어 저장소 구조와 내용에 대한 개요를 확인하세요. 2. 내부 보안 권고: 01SecurityAdvisory.md를 열어 취약점, 영향 및 수정 계획에 대한 상세 내용을 확인하세요. 3. PoC 설명: 02ProofofConcept.md를 열어 취약점 식별 및 악용을 위한 자동화 전략을 검토하세요. 4. 다이어그램: 아래 다이어그램은 데이터 흐름 및 경로에 대한 빠른 시각적 요약을 제공합니다:...

pytm

pytm: 위협 모델링을 위한 파이썬 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 도입되거나 전혀 도입되지 않는 경우가 많습니다. 또한 수동 데이터 흐름 및 보고서 작성은 매우 시간이 많이 소요될 수 있습니다. pytm의 목표는 위협 모델링을 왼쪽으로 이동시켜 더 자동화되고 개발자 중심으로 만드는 것입니다. 기능 입력 및 아키텍처 설계 정의를 기반으로 pytm은 다음 항목을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램DFD 시퀀스 다이어그램 시스템 관련 위협 요구 사항 Linux/MacOS Python 3.11+...

paimei

PaiMei는 여러 확장 가능한 구성 요소로 이루어진 리버스 엔지니어링 프레임워크입니다. 이 프레임워크는 본질적으로 리버스 엔지니어의 스위스 아미 나이프라고 생각할 수 있으며, 퍼저 지원, 코드 커버리지 추적, 데이터 흐름 추적 등 다양한 정적 및 동적 작업에 효과적임이 입증되었습니다. 자세한 내용은 docs\index.html을 참조하세요...

ABD

Advanced Binary Deobfuscation This repository contains the course materials of Advanced Binary Deobfuscation at the Global Cybersecurity Camp GCC Tokyo and the Security Camp National Workshop in 2020. Course Abstract Reverse engineering is not easy, especially if a binary code is obfuscated. Once...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon — это бесплатное, с открытым исходным кодом, кроссплатформенное приложение для моделирования угроз, включающее построение системных диаграмм и механизм правил для автоматической генерации угроз/мер по смягчению. Это инкубаторный проект OWASP. Основное внимание...

pytm

pytm: Pythonic-фреймворк для моделирования угроз Введение Традиционное моделирование угроз слишком часто приходит на вечеринку с опозданием, а иногда и вовсе не появляется. Кроме того, создание ручных диаграмм потоков данных и отчетов может занимать чрезвычайно много времени. Цель pytm — сместить...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

threatspec

threatspec - непрерывное моделирование угроз через код Threatspec — это проект с открытым исходным кодом, направленный на сокращение разрыва между разработкой и безопасностью путем более глубокой интеграции процесса моделирования угроз в процесс разработки. Это достигается тем, что разработчики и...

caracal

Caracal Caracal — это инструмент статического анализа на основе представления SIERRA для смарт-контрактов Starknet. Возможности Детекторы для выявления уязвимого кода Cairo Принтеры для вывода информации Анализ потоков данных taint analysis Инфраструктура анализа потоков данных Простота запуска в...

polytracker

PolyTracker PolyTracker는 원래 파서의 자동 어휘 주석 및 탐색Automated Lexical Annotation and Navigation of Parsers 을 위해 만들어진 도구로, 이 이름은 오직 ALAN 파서 프로젝트The ALAN Parsers Project 라고 부르기 위해 뒤에서 만든 역두문자어backronym입니다. 그러나 현재는 프로그램의 데이터 흐름 및 제어 흐름 분석을 효율적으로 수행하기 위한 범용 도구로 발전했습니다. PolyTracker는 입력 파일의 어떤 바이트가 어떤 함수에 의해...

route-sixty-sink

✏️ 기여자 Dillon Franke @dillonfranke Michael Maturi @a-marionette 📝 블로그 https://www.mandiant.com/resources/route-sixty-sink-launch ⚓ Route Sixty-Sink Route Sixty-Sink 는 방어자와 보안 연구자가 자동화된 소스-싱크 분석source-to-sink analysis을 사용하여 모든 .NET 어셈블리에서 취약점을 신속하게 식별할 수 있게 해주는 오픈 소스 도구입니다. 애플리케이션 바이너리 또는 소스 코드 내의...

drawio-threatmodeling

위협 모델링을 위한 Draw.io 라이브러리 무료이며 크로스플랫폼인 Draw.io 다이어그램 애플리케이션을 위협 모델링에 완벽한 도구로 만들어 주는 커스텀 라이브러리 모음입니다. 데이터 흐름 다이어그램 데이터 흐름 다이어그램은 애플리케이션이나 시스템에서 데이터가 어떻게 흐르는지 이해하는 데 사용되는 간단한 다이어그램 기법입니다. DFD는 시스템을 한눈에 파악하여 위협 모델링을 수월하게 하는 데 탁월합니다. 공격 트리 공격 트리는 위협 행위자가 특정 목표를 달성하는 방법이나 자산이 공격받을 수 있는 방법을 탐색하는 데 유용한 또...

sast-scan-action

Offensive360 SAST 스캔 — GitHub Action 모든 푸시 또는 풀 리퀘스트에서 전체 Offensive360 정적 애플리케이션 보안 스캔SAST을 실행합니다. 60개 이상의 언어에 대한 심층 오염taint 및 데이터 흐름 분석, GitHub 코드 스캐닝 탭용 SARIF 결과, 파이프라인용 심각도 게이트를 제공합니다. 오픈 소스 무료: 공개 리포지토리는 무료 스캔 토큰을 요청할 수 있습니다 — offensive360.com/free-for-open-source 참조. 빠른 시작 name: SAST on: pus...

EUVD-2026-51679

Decidim is a participatory democracy framework. Prior to 0.30.9, from 0.31.0 before 0.31.5, and in 0.32.0.rc1 before 0.32.0.rc2, the normal downloadyourdata flow requires the requester to be logged in as the export owner, but the resulting Active Storage blob redirect URL can be replayed without...

PT-2026-56728

When the upstream Guardian or CMC was configured in the Remote Collector via n2os-tui, the generated configuration disabled TLS certificate verification, and no option was provided to enable it. A malicious actor could perform a man-in-the-middle attack and intercept the communication between the...

DRUPAL-CONTRIB-2026-074

The Events, Conditions, Actions ECA module's Render submodule enables you to build render arrays and render inline Twig templates as part of no-code ECA models. The module doesn't sufficiently sanitize template code when rendering, which can lead to information disclosure. This vulnerability is...