ipa-scope

IPA-SCOPE v.2 IPA-SCOPE 是一个针对 iOS 应用的静态分析工具，能够提取重要信息，如链接、有趣的文件（.json, .cer, .der, .api 等），在渗透测试 iOS 应用时非常有用，能展示良好的结果。 此工具的新功能 ✅快速且易于使用 ✅获取二进制信息（如 API 密钥、子域名等） ✅保存并显示过滤结果 ✅获取目标应用中的链接库 ✅获取应用中的所有字符串和类 要求： Linux 或 Mac OS 安装： git clone https://github.com/xcodeOn1/ipa-scope.git sudo pip3 install -r...

ghidra2frida

ghidra2frida ghidra2frida 是一个 Ghidra 扩展，它充当 Ghidra 和 Frida 之间的桥梁，让您可以创建强大的 Ghidra 脚本，利用 Frida 的动态分析引擎来增强 Ghidra 的静态分析功能。它支持所有 Frida 支持的平台（Windows、macOS、Linux、iOS、Android 和 QNX）。 该插件基于 Brida 的理念（和代码）。ghidra2frida 本身是一个扩展，为 Ghidra 添加了一个控制面板，其中包含创建 Ghidra 和 Frida 之间桥梁所需的所有工具。当桥梁建立后，会为 Ghidra...

Manalyze

Manalyze 简介 Manalyze 是一款针对 PE 文件的静态分析工具，可用于对可执行文件（或一组可执行文件）进行初步评估。它收集可能指示恶意行为的微弱信号，并显示有助于后续手动分析的信息。 如果您想查看该工具生成的示例报告，请随意试用我为其创建的网络服务：manalyzer.org。 目录 PE文件的静态分析器 如何构建 生成ClamAV规则 使用 使用Manalyze的用户 联系方式 PE文件的静态分析器 Manalyze 使用 C++ 编写，支持 Windows 和 Linux，并根据 GPLv3 许可证 发布。它是一款健壮的 PE...

pharos

Pharos Framework de Análisis Estático de Binarios El framework de análisis estático de binarios Pharos es un proyecto del Software Engineering Institute de la Carnegie Mellon University. El framework está diseñado para facilitar el análisis automatizado de programas binarios. Utiliza la...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan 用于增强 Apache Airflow 安全性的检查清单和工具。 免责声明 本项目与 Apache 基金会和 Airflow 项目无任何关联 ，也未获得它们的认可。 目录 本项目的目的是提供工具，以增强 Apache Airflow 安装的安全性。本项目提供以下工具： 包含强化设置的配置文件 - 请参见 hardenedairflow.cfg。 用于强化默认安装的安全检查清单 - 请参见 CHECKLIST.MD。 用于检查 Airflow 配置文件是否存在不安全设置的静态分析工具。 静态分析工具用于验证的 JSON schema 文档 - 请参见...

dexcalibur

正在开发中：迁移到 Dexcalibur 2.0 | 代号：Reversense Dexcalibur Dexcalibur 是一个专注于自动化插桩的 Android 逆向工程平台。其特殊之处在于利用动态分析来改进静态分析启发式方法。旨在自动化与动态插桩相关的繁琐任务，例如： 在运行时反编译/反汇编拦截到的字节码 编写钩子代码并管理大量钩子消息 搜索感兴趣的模式/需要钩取的内容 处理钩子收集的数据（dex 文件、被调用的方法、类加载器等） 等等…… 不仅如此，Dexcalibur 拥有自己的静态分析引擎，并且能够执行 smali 的片段。 想分享一些内容或需要帮助？加入我们的官方聊天群：...

die-in-browser

die-in-browser Análisis estático de binarios con Detect It Easy — 100% en tu navegador, sin cargas. 🔍 ¿Qué es esto? Este proyecto ejecuta Detect It Easy DIE — un potente analizador estático de binarios — completamente dentro de tu navegador usando el emulador v86. ✅ Sin subidas de archivos : los...

mobsfscan

mobsfscan mobsfscan 是一款静态分析工具，可在你的 Android 和 iOS 源代码中查找不安全的代码模式。支持 Java、Kotlin、Android XML、iOS Info.plist、Swift 和 Objective C 代码。mobsfscan 使用 MobSF 静态分析规则，并由 semgrep 和 libsast 模式匹配器提供支持。 在印度用 制作 支持 mobsfscan 如果你喜欢 mobsfscan 并觉得它有用，请考虑捐赠。 在线学习课程与认证 使用 MobSF 进行自动化移动应用安全评估 -MAS Android 安全工具专家 -ATX 安...

grepmarx

Grepmarx - 应用安全平台 Grepmarx 是一个 Web 应用程序，提供单一平台，用于快速理解、分析并识别可能庞大且未知的代码库中的漏洞。 功能 SAST（静态分析安全测试）能力： 多语言支持：C/C++、C、Go、HTML、Java、Kotlin、JavaScript、TypeScript、OCaml、PHP、Python、Ruby、Bash、Rust、Scala、Solidity、Terraform、Swift 多框架支持：Spring、Laravel、Symfony、Django、Flask、Node.js、jQuery、Express、Angular…… 1600+...

PEpper

PEpper 一个开源工具，用于对P ortable E xecutable（可移植可执行文件）进行 恶意软件静态分析 安装 eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir 截图 | ---|--- | 以及更多行…… CSV 输出 以及更多列…… 提取的特征 可疑熵 比率 可疑名...

maldrolyzer

maldrolyzer Framework sencillo para extraer datos "accionables" del malware de Android C&Cs, números de teléfono, etc. Instalación Tienes que instalar los siguientes paquetes antes de empezar a usar este proyecto: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo...

Bughound

¿Qué es Bughound? Bughound es una herramienta de análisis estático de código abierto que analiza tu código y envía los resultados a Elasticsearch y Kibana para obtener información útil sobre las posibles vulnerabilidades en tu código. Bughound tiene su propia imagen Docker de Elasticsearch y Kiba...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

jackhammer

Jackhammer： 一款解决安全团队所有问题的安全漏洞评估/管理工具。 Jackhammer 是什么？ Jackhammer 是一款协作工具，旨在弥合安全团队与开发团队、QA 团队之间的差距，并帮助 TPM 理解和跟踪进入生产环境的代码质量。它能够进行静态代码分析和动态分析，并内置漏洞管理能力。它可以发现目标应用中的安全漏洞，并帮助安全团队管理在这个持续集成和持续/多次部署新时代中的混乱局面。 它完全基于 RBAC（基于角色的访问控制）工作。它提供了针对个人扫描和团队扫描的酷炫仪表盘，为与不同团队协作提供了充分的灵活性。它完全基于可插拔架构构建，可以与任何开源/商业工具集成。...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

android-check

Android Check Android 项目的静态代码分析插件。 用法 修改 /build.gradle 文件： buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... 修改 //build.gradle 文件： apply plugin: 'com.noveogroup.android.check' 配置 推荐配置 推荐配置为默认配置（空）。 // 无需配置 严格模式 check abortOnError true checkstyle...

ngrev

ngrev Angular 项目的逆向工程图形化工具。它允许你在应用程序的结构中导航，并观察不同模块、提供者和指令之间的关系。该工具执行静态代码分析 ，这意味着你无需运行你的应用程序 即可使用它。 ngrev 并非由 Angular 团队维护。它是一个由开源社区开发的附属项目。 如何使用？ macOS 1. 前往发布页面。 2. 下载最新的 .dmg 文件。 3. 安装该应用程序。 该应用程序未签名，因此你可能需要明确允许你的 mac 在 系统偏好设置 - 安全性与隐私 - 通用 中运行它。 Linux 1. 前往发布页面。 2. 下载最新的 .AppImage 文件。 3. 运行...

Argus

Argus 本仓库包含我们 USENIX Security '23 论文《ARGUS：GitHub 工作流与操作的阶段性静态污点分析框架》的代码。Argus 是一款专为 GitHub Actions 设计的综合性安全分析工具。它旨在增强 CI/CD 工作流的安全性，通过污点追踪技术和影响分类器来检测 GitHub Actions 工作流中的潜在漏洞。 更多信息请访问我们的网站 - secureci.org 功能特性 污点追踪 ：Argus 使用复杂算法追踪 GitHub Actions 工作流中潜在不可信数据从特定来源到安全关键接收点的流动过程。这有助于识别可能导致代码注入攻击的漏洞。...