grap

grap: 바이너리 내에서 그래프 패턴을 정의하고 매칭하는 도구 https://github.com/QuoSecGmbH/grap grap는 패턴과 바이너리 파일을 입력받아, Casptone 기반 디스어셈블러를 사용하여 바이너리에서 제어 흐름 그래프를 얻은 후, 패턴을 이에 매칭합니다. 패턴은 사용자 정의 그래프로, 명령어 조건"opcode is xor and arg1 is eax"과 반복 조건3개의 동일한 명령어, 기본 블록 등으로 구성됩니다. grap는 디스어셈블러와 Python 바인딩을 갖춘 독립 실행형 도구, 그리고 IDA...

MATE

MATE MATEは、CおよびC++コードのバグの検出に焦点を当てたインタラクティブなプログラム解析ツール群です。 MATEは、コードプロパティグラフ（CPG）を用いてアプリケーション固有の脆弱性解析と低レベルの脆弱性解析を統合し、 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存する、 高度にアプリケーション固有の脆弱性の発見を可能にします。これらは 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存します。 詳細については、オンラインドキュメントを参照してください。 謝辞 この資料は、アメリカ空軍および...

PcapViz

PcapViz PcapViz는 네트워크 장치의 패킷 정보를 사용하여 네트워크를 장치 토폴로지 및 정보 흐름으로 그립니다. tcpcap 또는 다른 캡처 소프트웨어로 캡처한 pcap 파일에서. 필터링하고 선택적으로 3개의 "계층" 중 하나에서 캡처된 패킷을 표시합니다. 이 계층은: 장치 수준 트래픽 토폴로지, IP 통신, TCP/UDP 통신 각 계층은 동일한 네트워크 패킷 집합에서 별개의 네트워크 그래프를 생성합니다. 이 분리를 통해 다른 시각화 패키지처럼 혼합하지 않고 각 수준에서 데이터 흐름을 훨씬 쉽게 볼 수 있습니다. 주요...

diaphora

δiaphora 설치 Hex-Rays 플러그인 매니저로 설치: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 수동 설치는 아래에 나와 있습니다. Diaphoraδιαφορά, 그리스어로 '차이'를 뜻함 버전 3.4는 현재2026년까지 사용 가능한 가장 진보된 프로그램 디핑 도구IDA 플러그인으로 동작입니다. SyScan 2015에서 처음 공개된 이후 지금까지 활발히 유지보수되고 있습니다. Diaphora는 11년째 I...

Grafiki

Grafiki Grafiki는 현재 Sysmon과 그래프에 관한 Django 프로젝트입니다. 제 생각에 EventViewer, Elastic, 심지어 Kibana도 충분히 그래픽적이지 않습니다. 현재 위협은 복잡하며, 공격자가 그래프로 생각한다면 방어자도 그렇게 해야 합니다. 이것은 개념 증명이며, 코드는 아직 디버깅되지 않았지만 누군가에게 유용할 수 있으므로 개선하겠습니다. 이 프로젝트는 EVTX를 SQL 데이터베이스로 파싱하는 것으로 시작했으며, 이것이 프로젝트의 핵심일 수 있습니다. 목표 EVTX 파일 및 URL에서...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

amlsec

AutomationMLベースのエンジニアリングデータを用いたサイバーフィジカル生産システムにおける自動化されたセキュリティリスク特定 このプロトタイプは、以下の2つの発表論文で提示された手法を実装しています。 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. AutomationMLベースのエンジニアリングデータを用いた自動化されたセキュリティリスク特定. IEEE Transactions on Dependable and Secure Computing. 2. Eckhart, M., Ekelhart, A., Biffl...

ProHunter

📋 概要 このプロジェクトはProHunterシステムのコアモジュールであり、主にPPGモジュールからサンプリングされた脅威グラフに対して悪性判定を実行するために設計されています。この手法の主なアイデアは、非厳密グラフベクトルマッチングを用いて、脅威グラフとCTIから生成された攻撃クエリグラフとの間のベクトル類似度を計算し、判定のための脅威スコアを生成することです。フレームワークを以下に示します。 注意： このプロジェクトはPPGの下流検知モジュール、すなわちAttack Representation &...

lykan

lykan Lykan은 C로 작성된 유출 분석 프로그램으로, 분석된 데이터의 시각적 그래프를 생성합니다. 입력으로 비밀번호가 '\n'으로 구분된 원시 텍스트 덤프를 받아 상위 비밀번호, 문자 인기도 등 덤프에 대한 통계 정보를 추출합니다. Lykan은 일반 사용자의 비밀번호 생성 심리와 트렌드를 이해하는 데 도움을 주기 위해 설계되었으며, 이 정보는 나중에 보안 평가를 위해 방어적 또는 공격적으로 사용될 수 있습니다. 개발 중 설치 lykan을 설치하려면 셸에서 다음 명령을 실행하십시오: $ git clone install...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - OpenEMR 8.0.0 における SQL インジェクションの脆弱性 弱点 CWE-89 SQL コマンドで使用される特殊要素の不適切な無害化（'SQL インジェクション'） この製品は、上流コンポーネントからの外部の影響を受ける入力を使用して SQL コマンドの全部または一部を構築しますが、下流コンポーネントに送信される際に、意図された SQL コマンドを変更し得る特殊要素を無害化しない、または誤って無害化します。ユーザーが制御可能な入力において SQL 構文を十分に除去または引用符で囲まない場合、生成された SQL...

recon

프로젝트가 모노레포로 이전되었습니다. 자세한 내용은 https://github.com/pownjs/pown를 참조하세요. Recon Recon은 지식 그래프로 구동되는 대상 정찰 프레임워크입니다. 평평한 테이블 표현 대신 지식 그래프를 사용하면 다양한 유형의 정보 간의 관계를 더 쉽게 찾을 수 있어 많은 상황에서 매우 유용합니다. 지식 그래프 알고리즘은 또한 차이 비교diffing, 검색, 최단 경로 찾기 등 정보 발견 및 정보 수집을 지원하는 다양한 유용한 작업에 도움이 됩니다. 크레딧 이 도구는 secapps.com 오픈소...

kube-dementor

Kube-Dementor — Kubernetes Attack Graph Analyzer Kubernetes s...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

CITADEL: CWE-Guided Insertion of Hardware Trojans Via Analysis of DFG-Enabled LLMs

The increasing sophistication of Hardware Trojans HTs and system-level vulnerabilities poses significant risks to modern integrated circuits. However, constructing realistic HT scenarios, remains a substantial burden: researchers must manually analyze complex RTL structures, identify plausible...

Link Inference Attack on Privacy-Preserving Knowledge Graphs

Knowledge Graphs KGs are widely used to store and share structured information across sensitive domains such as healthcare, fi- nance, and social networks. A common privacy practice is to delete sen- sitive relations before publishing the graph, under the assumption that removing edges is...

RUSTSEC-2026-0302 `stack-graphs` C API exports are safe `extern "C"` functions

stackgraphs::c is a public module. From 0.0.3 through the current crates.io release 0.14.1, its pointer-taking entry points are pub extern "C" fn rather than unsafe fn. Safe Rust can call them. sgstackgraphfree frees the pointer with Box::fromraw. sgstackgraphfreestd::ptr::nullmut is immediate...

tree-sitter-stack-graphs (>=0.3.0, <=0.6.0), tree-sitter-stack-graphs-java (>=0.0.1, <=0.2.0) +4 more potentially affected by unknown CVE via stack-graphs (>=0.10.2, <=0.14.1)

stack-graphs CARGO version =0.10.2, =0.3.0, =0.0.1, =0.0.1, =0.2.0 - tree-sitter-stack-graphs-python 0.0.1 - tree-sitter-stack-graphs-ruby 0.0.1 - tree-sitter-stack-graphs-typescript 0.1.0 Source cves: unknown CVE Source advisory: OSV:RUSTSEC-2026-0303...

tree-sitter-stack-graphs (>=0.3.0, <=0.6.0), tree-sitter-stack-graphs-java (>=0.0.1, <=0.2.0) +4 more potentially affected by unknown CVE via stack-graphs (>=0.10.2, <=0.14.1)

stack-graphs CARGO version =0.10.2, =0.3.0, =0.0.1, =0.0.1, =0.2.0 - tree-sitter-stack-graphs-python 0.0.1 - tree-sitter-stack-graphs-ruby 0.0.1 - tree-sitter-stack-graphs-typescript 0.1.0 Source cves: unknown CVE Source advisory: OSV:RUSTSEC-2026-0302...