dex-oracle

Oracle Далвик-деобфускатор на основе шаблонов, использующий ограниченное выполнение для улучшения семантического анализа. Также вдохновение для другого Android-деобфускатора: Simplify. До После sha1: a68d5d2da7550d35f7dbefc21b7deebe3f4005f3 md5: 2dd2eeeda08ac8c15be8a9f2d01adbe8 Установка Шаг 1...

sqlsure

sqlsure ИИ пишет ваш SQL. sqlsure гарантирует его правильность. Запрос может быть полностью валидным, выполняться без ошибок и возвращать число, которое молча неверно — выручка задвоена из-за объединения, среднее просуммировано, идентификатор пациента раскрыт. Базы данных этого не ловят. Линтеры...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

sentrysearch

SentrySearch Семантический поиск по видеозаписям. Введите то, что ищете, и получите обрезанный клип. !IMPORTANT Официальный источник: github.com/ssrajadh/sentrysearch — единственный официальный дом SentrySearch. Другие сайты, публикующие или зеркалирующие этот проект, не связаны с сопровождающим ...

cryptr

cryptr A simple shell utility for encrypting and decrypting files using OpenSSL. Installation git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr Requirements shred if optionally deleting original file. Bash tab completion Add...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Исследование уязвимости аутентификации Apache CVE-2024-38476 Подготовил: Abanoub Ehab 🛡️ Студенческий клуб телекоммуникаций Huawei - AOU Комплексная техническая исследовательская работа по уязвимости семантической неоднозначности в Apache HTTP Server и её влиянию на обработку ответов бэкенда. 📝...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

codeql-workshop-cve-2021-21380

Практикум по CodeQL для Java: поиск SQL-инъекции В этом практикуме мы будем использовать синтаксические и семантические рассуждения, чтобы найти SQL-инъекцию в компоненте API рейтингов платформы XWiki, описанную в CVE-2021-21380. Содержание Практикум по CodeQL для Java: поиск SQL-инъекции...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

secureboot_objects

Объекты безопасной загрузки Этот репозиторий содержит объекты безопасной загрузки, рекомендованные Microsoft. Документацию смотрите в нашей Wiki! Версионирование Этот репозиторий следует семантическому версионированию .., что является схемой версионирования, передающей смысл нижележащих изменений...

kin

Новая основа для кода. Kin — это графовый репозиторий кода для людей и ИИ-агентов. Он хранит исходный код, зафиксированные связи между кодом и версионированную историю как состояние репозитория. Граф — это модель репозитория, а не поисковый индекс, поддерживаемый рядом с другим репозиторием...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

AutoPiff

AutoPiff Автоматизированная платформа анализа исправлений и поиска уязвимостей Движок семантического анализа для обнаружения исправлений уязвимостей в патчах драйверов ядра Windows. AutoPiff использует консервативные YAML-правила для выявления изменений кода, связанных с безопасностью, с высокой...

lightweight_static_analysis

Легковесный статический анализ Этот репозиторий содержит PoC-код для доклада на ShellCon 2019, «Собираем сами: как писать собственные лёгкие средства статического анализа» слайды. В двух словах, этот репозиторий демонстрирует несколько конкретных примеров того, как можно построить интересные...

WAF-A-MoLE

WAF-A-MoLE ML 기반 웹 애플리케이션 방화벽Web Application Firewall, WAF을 위한 가이드 변이 기반 퍼저 로, AFL에서 영감을 받았으며 Andreas Zeller 등의 FuzzingBook을 기반으로 합니다. 입력된 SQL 인젝션 쿼리가 주어지면, 대상 WAF를 우회할 수 있는 의미론적으로 동일한 쿼리를 생성하려고 시도합니다. 이 도구를 사용하여 WAF-A-MoLE이 솔루션 공간을 탐색하여 대상 분류기가 놓친 위험한 "사각지대"를 찾도록 함으로써 제품의 견고성을 평가할 수 있습니다. 아키텍처...

HDI-GraphRAG-Attack

홉 감쇠 영향력: LLM을 활용한 GraphRAG 파이프라인의 구조적 보조 인덱싱의 새로운 취약점 Jisung Park, John Le, Heath Cooper Institute of Cybersecurity and Cryptology iC², University of Wollongong IFIP SEC 2026 jspacific0307/HDI-graphragpipeline https://huggingface.co/datasets/jspacific0307/HDI-graphragpipeline 개요 GraphRAG 파이프라인은...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

pyvex

PyVEX PyVEX is Python bindings for the VEX IR. Project Links Project repository: https://github.com/angr/pyvex Documentation: https://api.angr.io/projects/pyvex/en/latest/ Installing PyVEX PyVEX can be pip-installed: pip install pyvex Using PyVEX import pyvex import archinfo translate an AMD64...