BlueBox

BlueBox Caja de Análisis de Malware y Caza de Amenazas Cibernéticas ¿Qué es? Datos de inteligencia de amenazas sobre un malware, una IP o un dominio, ¿URL? ¡Un Análisis Rápido de un Archivo Sospechoso o Malware! BlueBox es una solución de Inteligencia de Fuentes Abiertas, u OSINT, para obtener...

View8

View8 View8 es una herramienta de análisis estático diseñada para descompilar objetos de bytecode V8 serializados archivos JSC en código legible de alto nivel. Para analizar y desensamblar estos objetos serializados, View8 utiliza un binario V8 compilado con parches. Como resultado, View8 produce...

jsc_deobfuscator

JSC Deobfuscator Esta herramienta está dedicada a desofuscar estáticamente el bytecode de JavaScript V8 compilado que fue protegido con javascript-obfuscator. Opera sobre el pseudocódigo producido por View8, en lugar de sobre el código fuente JavaScript original. El proyecto fue desarrollado y...

sentrymcp

sentrymcp 一个针对 MCP（模型上下文协议）服务器的静态 + 运行时安全扫描器。2026 年 1 月至 4 月期间，安全研究人员披露了 40 多个影响 MCP 服务器实现的 CVE；2026 年 Endor Labs 对公共 MCP 服务器的扫描发现，82% 至少存在一种 OWASP MCP Top 10 风险类别，67% 暴露了路径遍历或注入形态的汇聚点（sink），34% 存在硬编码或过度授权的凭据处理——另有研究显示，约 38-40% 被扫描的服务器完全没有启用任何认证。 安装 Docker： docker build -t sentrymcp . docker run...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 源代码分析 一个基于 Python 的静态补丁分析工具，用于通过对比存在漏洞的 Apache HTTP Server 2.4.49 源代码与已修补的 2.4.51 实现，研究 CVE-2021-41773（Apache HTTP Server 路径遍历） 的根本原因与修复措施。 该项目执行的是语义级源代码分析，而非简单的基于文本的差异比较。它从目标函数中提取结构信息，比较两个版本，推断与安全相关的变更，并生成专业的分析报告。 功能特性 静态源代码分析 使用花括号匹配进行函数提取 漏洞版本与已修补版本之间的结构比较...

Static-Malware-Analysis-Follina-CVE-2022-30190

Follina（CVE-2022-30190）静态恶意软件分析 来自 Blue Team Labs Online 的 Follina（CVE-2022-30190）静态恶意软件分析 实验室 ：Blue Team Labs Online – Follina 挑战 分析类型 ：静态分析 使用工具 ：VirusTotal、Windows 文件资源管理器 引言 作为我的蓝队之旅，我想深入了解现实世界中基于文档的攻击。 我遇到了一份名为 sample.doc 的可疑 Microsoft Word 文档，并决定对它进行静态 分析——绝不执行该文件。...

CanoP

CanoP CLI Una herramienta de análisis estático rápida y autónoma diseñada específicamente para detectar vulnerabilidades introducidas por asistentes de codificación con IA. CanoP analiza tu base de código localmente para identificar riesgos de seguridad en código generado por IA. Características...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059：误指Apache Ranger远程代码执行漏洞 修正 CVE： CVE-2025-59059 受影响版本： Apache Ranger "Apache Ranger = 2.7.0版本中存在NashornScriptEngineCreator的远程代码执行漏洞。" 这是错误的，或至少具有误导性。NashornScriptEngineCreator并非脆弱类。相反，它可能是代码库中两个Nashorn相关组件中防护较好的一个——下文将详细说明。 背景：Apache Ranger中的Nashorn Apache...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 静态恶意软件分析 – Follina 利用 CVE-2022-30190 恶意 Microsoft Word 文档调查 在一次关于 Kali Linux 的实际恶意软件分析环节中，我遇到了一个名为 sample.doc 的可疑文件。我决定进行结构化的静态分析，以在不执行的情况下了解其性质和行为。 本文档描述了我所采取的确切步骤、观察结果以及得出的结论。 所有工作均在运行 Kali Linux 的隔离 Oracle VirtualBox 虚拟机中完成。 步骤 1 – 初始文件观察 我首先使用文件管理器在...

Deserializer

Deserializer Acerca del Proyecto Deserializer es un motor avanzado de análisis estático de Árbol de Sintaxis Abstracta AST diseñado para identificar reconstrucción insegura de objetos y sumideros de persistencia de estado en todo el ecosistema Python, con un fuerte enfoque en los campos de IA, LL...

dj

dj - Dynamic JS File Extractor 中文 | English dj intelligently detects dynamically loaded JavaScript files by statically analyzing website HTML and JS code, including webpack chunks, import lazy loading, and more. Features Deep analysis of website HTML and JS to extract dynamically loaded JavaScrip...

Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Office Malware Forensics Lab — REMnux Static Analysis Static analysis of two malicious Office files, done entirely inside an isolated REMnux VM. Nothing was ever executed — just inspected. Setup REMnux VM, no shared folders with the host Tools: sha256sum, file, unzip, and the oletools suite oleid...

fickling

Fickling Fickling es un descompilador, analizador estático y reescritor de bytecode para serializaciones de objetos pickle de Python. Puedes usar Fickling para detectar, analizar, aplicar ingeniería inversa o incluso crear archivos pickle o basados en pickle maliciosos, incluidos archivos PyTorch...

IPA

Analyse interactive de PDF L'analyse interactive de PDF également appelée IPA permet à tout chercheur d'explorer les détails internes de n'importe quel fichier PDF. Les fichiers PDF peuvent être utilisés pour transporter des charges malveillantes exploitant des vulnérabilités, ou des failles de...

[SECURITY] Fedora 45 Update: frama-c-33.0-3.fc45

Frama-C is a suite of tools dedicated to the analysis of the source code of software written in C. Frama-C gathers several static analysis techniques in a single collaborative framework. The collaborative approach of Frama-C allows static analyzers to build upon the results already computed by...

Karma Pro 0.14

Karma Pro is an open source code review tool written in Swift that can assist code reviewers with a multitude of useful tools. Karma Pro is a macOS source-code security scanner AST base and Heuristics that statically analyses projects in multiple languages. It's backed by an ML classifier trained...

Broken-Vulnerable-Code-Snippets

Vulnerable-Code-Snippets 从互联网各处收集的易受攻击代码片段集合。片段来自各种博客文章、书籍、资源等。无意侵犯版权 注意：这不是测试静态分析工具的好基准，它们是残缺的代码片段，缺少导入语句和缺失文件。...

security-harness

Security Harness A multi-agent application-security review harness for Claude Code and, later, other AI agents. One router skill dispatches to a full offensive-security pipeline that maps a codebase, hunts vulnerabilities with a per-class knowledge base, chains findings into escalations, verifies...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: A NULL pointer dereference occurred in amdgpudmconnectoraddcommonmodes. In amdgpudmconnectoraddcommonmodes, amdgpudmcreatecommonmode assigns mode to mode, and mode is directly passed to drmmodeprobedadd...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: The issue in fdt: fix off-by-one error in unflattendtnodes Commit 78c44d910d3e “drivers/of: Fix depth when unflattening devicetree” forgot to fix the depth check in the loop body of unflattendtnodes. This could lead to an overflo...