smoke_conf_extract

Extracción de Configuración de Smoke Resumen Este proyecto tiene como objetivo extraer configuraciones de muestras de smokeloader desde la etapa inicial. Estaba decidido a hacerlo de forma estática, por lo que tuve que apoyarme en herramientas como Unicorn para omitir algunos de los componentes m...

Asyncrat-Venom-Dcrat-Config-Extractor

Asyncrat-Venom-Dcrat-Config-Extractor Extractor de Config estático para Asyncrat/Dcrat/VenomRat Utiliza dnlib para localizar los datos de Config cifrados y los valores de cifrado asociados. Los valores se descifran en el script sin emular ni ejecutar código de malware Asume que la configuración s...

browser-xpi-malware-scanner

XPI Analyzer — Escáner de Seguridad para Extensiones de Firefox Una herramienta de línea de comandos que analiza archivos de extensión de Firefox .xpi en busca de signos de malware, ofuscación, cargas ocultas, esteganografía y otras técnicas utilizadas para colar código malicioso más allá de los...

AuraBorealisApp

AuraBorealis：你了解你的 Python 包中包含什么吗？ 关于 AuraBorealis 是一个用于可视化 Python 包注册表中异常及潜在恶意代码的 Web 应用程序。它利用通过 Aura 扫描 Python 包索引（PyPI）所产生的安全审计数据，Aura 是一种专为大规模 Python 包安全审计而设计的静态分析工具。当前版本为概念验证，包含部分实时的 Aura 数据以及一些用于演示的模拟数据。 当前功能包括： 扫描整个 Python 包注册表，以便： 列出安全警告数量最多的包，按 Aura 警告类型 排序 列出按警告总数和唯一警告数量排序的包...

gokart

GoKart - Análisis Estático de Seguridad para Go GoKart es una herramienta de análisis estático para Go que encuentra vulnerabilidades utilizando la forma SSA asignación única estática del código fuente Go. Es capaz de rastrear el origen de variables y argumentos de funciones para determinar si la...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

jsprime

作者 Nishant Das Patnaik nishant.dp@ Sarathi Sabyasachi Sahoo sarathisahoo@ 简介 如今，越来越多的开发者选择 JavaScript 作为首选语言。原因很简单：JavaScript 已被广泛接受为应用程序的主流编程语言，无论是 Web 还是移动端，无论是客户端还是服务器端。JavaScript 的灵活性和弱类型让开发者能够以惊人的速度创建丰富的应用程序。近期 JavaScript 解释器性能的重大进步，几乎消除了许多组织对其可扩展性和吞吐量的质疑。关键在于，JavaScript...

Adhrit

Adhrit 是一个开源的 Android APK 逆向与分析套件。该工具旨在为移动安全测试和自动化提供高效解决方案。Adhrit 的设计注重灵活性与模块化。目前，Adhrit 使用 Ghera 基准来识别 Android 应用中的漏洞模式。该项目将持续更新，并集成最新的可行方法及工具。Adhrit 已在 OWASP Seasides、ThreatCon 和 Cysinfo 等会议上展示。欢迎功能请求和 Bug 报告！ 特性： 清单分析 包名、调试与备份状态 导出组件（Activity、Service、Provider 和 Receiver） Deep Link 隐式 Intent 过滤...

pyre-check

!WARNING 此仓库已存档 此仓库不再维护，已存档。 类型检查： Pyre 已被 Pyrefly 取代，这是我们的下一代 Python 类型检查器和语言服务器。 安全分析（Pysa）： Pysa 已迁移至独立仓库 github.com/facebook/Pysa。如果您正在寻找 Pysa，请前往该处。 Pyre 是一个高性能的 Python 类型检查器，符合 PEP 484 标准。Pyre 能够增量分析数百万行代码的代码库，在开发者编写代码时提供即时反馈。请参阅我们的文档以快速上手。 Pyre 内置了 Pysa ，这是一个基于 Pyre 构建的安全导向静态分析工具，能够推理 Pyth...

pyre-check

!WARNING This Repository Is Archived This repository is no longer maintained and has been archived. Type checking: Pyre has been replaced by Pyrefly, our next-generation Python typechecker and language server. Security analysis Pysa: Pysa has moved to its own repository at github.com/facebook/Pys...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

ApkAnalyser

版权所有 C 2012 索尼移动通信公司 本文件是 ApkAnalyser 的一部分。 根据 Apache 许可证 2.0 版（以下简称“许可证”）授权； 除非遵守许可证，否则您不得使用此文件。 您可以在以下网址获取许可证副本： http://www.apache.org/licenses/LICENSE-2.0 除非适用法律要求或书面同意，否则根据许可证分发的软件均按“原样”分发， 不附带任何明示或暗示的担保或条件。 请参阅许可证以了解管理权限和限制的特定语言。...

gradle-static-analysis-plugin

已弃用 Gradle 静态分析插件 ⚠️ 此项目的分支维护在 https://github.com/GradleUp/static-analysis-plugin/ 请迁移至使用 com.gradleup.static-analysis 插件 ID。 一个 Gradle 插件，用于轻松地将相同的静态分析工具配置应用于不同的 Android、Java 或 Kotlin 项目。 支持任务配置避免，因此使用此插件时构建速度零开销！ 描述 Gradle 通过一系列内置插件支持许多流行的静态分析工具（Checkstyle、PMD、FindBugs 等）。 在 Android...

octopus

Octopus 衷心感谢 QuoScient 对本项目的赞助。 Octopus 是一个用于 WebAssembly 模块和区块链智能合约的安全分析框架。 Octopus 旨在提供一种简单的方式来分析闭源的 WebAssembly 模块和智能合约字节码，从而更深入地理解其内部行为。 功能 浏览器 Explorer ：Octopus 的 JSON-RPC 客户端实现，用于与区块链平台通信 反汇编器 Disassembler ：Octopus 可以将字节码转换为汇编表示 控制流分析 ：Octopus 可以生成控制流图 CFG 调用流分析 ：Octopus 可以生成调用流图（函数级别） IR 转...

SecretScrub

SecretScrub SecretScrub eliminará todos sus secretos sucios hardcodeados. Este script procesa archivos en formato de archivo SARIF que es generado por varias herramientas de análisis estático. La herramienta escanea un directorio dentro del sistema de archivos, redacta todas las instancias de...

sast-scan-action

Escaneo SAST de Offensive360 — Acción de GitHub Ejecuta un análisis completo de seguridad de aplicaciones estáticas SAST de Offensive360 en cada push o pull request. Análisis profundo de taint y flujo de datos en más de 60 lenguajes, resultados como SARIF para la pestaña de code scanning de GitHu...

BlueBox

BlueBox Caja de Análisis de Malware y Caza de Amenazas Cibernéticas ¿Qué es? Datos de inteligencia de amenazas sobre un malware, una IP o un dominio, ¿URL? ¡Un Análisis Rápido de un Archivo Sospechoso o Malware! BlueBox es una solución de Inteligencia de Fuentes Abiertas, u OSINT, para obtener...

jsc_deobfuscator

JSC Deobfuscator Esta herramienta está dedicada a desofuscar estáticamente el bytecode de JavaScript V8 compilado que fue protegido con javascript-obfuscator. Opera sobre el pseudocódigo producido por View8, en lugar de sobre el código fuente JavaScript original. El proyecto fue desarrollado y...

View8

View8 View8 es una herramienta de análisis estático diseñada para descompilar objetos de bytecode V8 serializados archivos JSC en código legible de alto nivel. Para analizar y desensamblar estos objetos serializados, View8 utiliza un binario V8 compilado con parches. Como resultado, View8 produce...

sentrymcp

sentrymcp Un escáner de seguridad estático y de runtime para servidores MCP Model Context Protocol. Entre enero y abril de 2026, investigadores de seguridad revelaron más de 40 CVEs en implementaciones de servidores MCP, y un análisis de Endor Labs de 2026 sobre servidores MCP públicos encontró q...