cve-2020-11023-scanner

💥 CVE-2020-11023 Scanner: Finden und besiegen Sie XSS, bevor es zu spät ist! 💥 Werden Sie vom Gespenst der Cross-Site-Scripting XSS-Sicherheitslücken in Ihrem JavaScript-Code heimgesucht? Sorgen Sie sich, dass CVE-2020-11023 Ihre Webanwendungen angreifbar macht? Keine Angst mehr! Der CVE-2020-110...

Argus

Argus Dieses Repository enthält den Code für unser USENIX Security '23 Paper "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions". Argus ist ein umfassendes Sicherheitsanalysetool, das speziell für GitHub Actions entwickelt wurde. Mit dem Ziel, die Sicherheit von...

wpBullet

wpBullet Eine statische Code-Analyse für WordPress-Plugins/Themes und PHP Installation Klonen Sie einfach das Repository, installieren Sie die Abhängigkeiten und führen Sie das Skript aus: $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r...

action-octoscan

📦 :octocat: action octoscan Uma GitHub Action que realiza uma varredura de segurança das suas GitHub Actions. Esta ação é baseada no octoscan 🤸 Uso Personalização inputs outputs Permissões 🤸 Uso Aqui está um exemplo básico de como usar esta ação. Isso funcionará para eventos push e pullrequest. -...

Umay

IoT-Malware-Ähnlichkeitsanalyse-Plattform Demo ansehen Inhaltsverzeichnis Über das Projekt Aktuelle Funktionen Erste Schritte Voraussetzungen Installation Eigenen Datensatz erstellen Mitwirken Lizenz Über das Projekt Dieses Projekt bietet eine IoT-Malware-Ähnlichkeitsanalyse auf Basis gemeinsam...

Asyncrat-Venom-Dcrat-Config-Extractor

Asyncrat-Venom-Dcrat-Config-Extractor Extrator Estático de Config para Asyncrat/Dcrat/VenomRat Utiliza dnlib para localizar dados de Config criptografados e valores de criptografia associados. Os valores são descriptografados no script sem emular ou executar código de malware Assume que a config...

PowerShellProfiler

PowerShellProfiler O código deste projeto é de https://github.com/pan-unit42/publictools/tree/master/powershellprofiler Introdução PowerShellProfiler.py é um script para analisar estaticamente scripts PowerShell, desofuscando e normalizando o conteúdo, que é então perfilado por indicadores...

AuraBorealisApp

AuraBorealis: Wissen Sie, was in Ihren Python-Paketen steckt? Über AuraBorealis ist eine Webanwendung zur Visualisierung von anomalem und potenziell bösartigem Code in Python-Paketregistern. Sie verwendet Sicherheitsauditdaten, die durch Scannen des Python Package Index PyPI mit Aura erzeugt...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

gokart

GoKart – Statische Sicherheitsanalyse für Go GoKart ist ein statisches Analysetool für Go, das Schwachstellen mithilfe der SSA Single Static Assignment-Form des Go-Quellcodes findet. Es kann die Quelle von Variablen und Funktionsargumenten zurückverfolgen, um zu bestimmen, ob Eingabequellen siche...

jsprime

Autoren Nishant Das Patnaik nishant.dp@ Sarathi Sabyasachi Sahoo sarathisahoo@ Einleitung Heutzutage wechseln immer mehr Entwickler zu JavaScript als ihrer ersten Programmiersprache. Der Grund ist einfach: JavaScript wird nun als Mainstream-Programmiersprache für Anwendungen akzeptiert, egal ob i...

Adhrit

Adhrit ist eine Open-Source-Suite zum Reversen und Analysieren von Android-APKs. Das Tool ist ein Versuch, eine effiziente Lösung für alle Anforderungen der mobilen Sicherheitstests und -automatisierung zu finden. Adhrit wurde mit Fokus auf Flexibilität und Modularisierung entwickelt. Derzeit...

pyre-check

!WARNING Dieses Repository ist archiviert Dieses Repository wird nicht mehr gepflegt und wurde archiviert. Typprüfung: Pyre wurde durch Pyrefly ersetzt, unseren Typechecker und Sprachserver der nächsten Generation. Sicherheitsanalyse Pysa: Pysa wurde in ein eigenes Repository unter...

pyre-check

!WARNING This Repository Is Archived This repository is no longer maintained and has been archived. Type checking: Pyre has been replaced by Pyrefly, our next-generation Python typechecker and language server. Security analysis Pysa: Pysa has moved to its own repository at github.com/facebook/Pys...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

ApkAnalyser

Urheberrecht C 2012 Sony Mobile Communications AB Diese Datei ist Teil von ApkAnalyser. Lizenziert unter der Apache License, Version 2.0 der "Lizenz"; Sie dürfen diese Datei nur in Übereinstimmung mit der Lizenz verwenden. Sie erhalten eine Kopie der Lizenz unter...

gradle-static-analysis-plugin

VERALTET Gradle Static-Analysis-Plugin ⚠️ Ein Fork dieses Projekts wird unter https://github.com/GradleUp/static-analysis-plugin/ gepflegt Bitte migrieren Sie stattdessen zur Plugin-ID com.gradleup.static-analysis. Ein Gradle-Plugin, um einfach das gleiche Setup von statischen Analysetools auf...

octopus

Octopus Großes Dankeschön an QuoScient für die Finanzierung dieses Projekts. Octopus ist ein Sicherheitsanalyse-Framework für WebAssembly-Module und Blockchain-Smart-Contracts. Der Zweck von Octopus ist es, eine einfache Möglichkeit zur Analyse von Closed-Source-WebAssembly-Modulen und...

SecretScrub

SecretScrub O SecretScrub vai eliminar todos os seus segredos sujos embutidos no código. Este script processa arquivos no formato de arquivo SARIF, que é gerado por várias ferramentas de análise estática. A ferramenta examina um diretório no sistema de arquivos e cria uma nova cópia do diretório...

sast-scan-action

Offensive360 SAST Scan — GitHub Action Execute uma varredura completa de segurança de aplicações estáticas SAST do Offensive360 a cada push ou pull request. Análise profunda de taint e fluxo de dados em mais de 60 linguagens, resultados como SARIF para a aba code scanning do GitHub e um gate de...