http-desync-guardian

Overview HTTP/1.1 went through a long evolution since 1991 to 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 RFC 7230 - 2014 This means there is a variety of servers and clients, which might have different views on request boundaries, creating opportunities for...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK est une interface graphique professionnelle pour l’ingénierie inverse Android et...

morf

MORF Cadre de Reconnaissance Mobile Un puissant kit d'outils de sécurité offensive pour l'analyse d'applications mobiles Trouvez les secrets. Protégez les applications. Restez sécurisé. 📋 Table des matières 💡 Aperçu 🚀 Démarrage rapide 🔍 Fonctionnalités clés 🏗️ Architecture 📋 Cas d'utilisation...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner ByDaniel Garcia cr0hn | GitHub | Website Features • Installation • Quick Start • Documentation • Use Cases • What's New • Contributing 📑 Table of Contents Overview Features What's New in v2.0 Installation Quick Start Usage Private...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

GhidrAssist

GhidrAssist Auteur : Jason Tang Un plugin avancé alimenté par LLM pour l'assistance interactive en rétro-ingénierie dans Ghidra. Description GhidrAssist intègre les grands modèles de langage LLM dans Ghidra pour fournir une assistance intelligente pour l'exploration binaire et la rétro-ingénierie...

KNX-Bus-Dump

Dump du bus KNX KNX est un protocole populaire d'automatisation des bâtiments, utilisé pour interconnecter capteurs, actionneurs et autres composants d'un bâtiment intelligent. Notre outil KNX Bus Dump utilise la bibliothèque Java Calimero, à laquelle nous avons contribué pour cet outil, afin...

trailmark

Trailmark Analyse du code source en graphes interrogeables de fonctions, classes, appels et annotations sémantiques pour l'analyse de sécurité. Trailmark utilise tree-sitter pour l'analyse AST indépendante du langage et rustworkx pour le parcours de graphe haute performance. La vision à long term...

qiling

Cas d'utilisation de Qiling, blog et travaux connexes Qiling est un framework avancé d'émulation binaire, avec les fonctionnalités suivantes : Émuler multi-plateformes : Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Émuler multi-architectures : 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V,...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

skills

Marketplace de compétences Trail of Bits Un marketplace de plugins Claude Code de Trail of Bits fournissant des compétences pour améliorer les workflows d'analyse de sécurité, de test et de développement assistés par IA. Codex peut charger ce marketplace grâce à sa compatibilité avec le marketpla...

QuadraInspect

QuadraInspect / /\ \ / / / / / / / / / / / / / / / / // // / / / / / / / // / // / // / // / / / // // // / / // / / // / \\,/,/,// ,/// /// .//// // La sécurité des appareils mobiles est devenue une préoccupation majeure en raison de la quantité croissante de données sensibles qui y...

call_map

Call Map .. default-role:: code О проекте Call Map — это инструмент для навигации по графам вызовов в Python, с планами поддержки других языков. Ниже приведён снимок экрана после выполнения callmap -m toolz и последующего щелчка по некоторым функциям. .. figure:: docs/UI-clicked-on-function.png...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

htrace.sh

Описание htrace.sh — это shell-скрипт для диагностики и профилирования http/https. Он также является простой обёрткой над несколькими инструментами безопасности с открытым исходным кодом. Для более детального понимания htrace.sh, его параметров, функций и того, как всё это работает, запустите...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

PulseAPK

PulseAPK PulseAPK est une interface graphique professionnelle pour l’ingénierie inverse Android et l’analyse de sécurité, construite avec WPF et .NET 8. Elle combine la puissance de apktool avec des capacités avancées d’analyse statique, le tout dans une interface performante inspirée du cyberpun...