cq

cq Code Query, a universal code security scanning tool. CQ scans code for security vulnerabilities and other items of interest to security-focussed code reviewers. It outputs text files containing references to issues found, into an output directory. These output files can then be reviewed,...

androwarn

Androwarn Encore un autre analyseur statique de code pour applications Android malveillantes Description Androwarn est un outil dont l'objectif principal est de détecter et d'avertir l'utilisateur des comportements malveillants potentiels développés par une application Android. La détection est...

Awesome-Android-Reverse-Engineering

Awesome Android Reverse Engineering Курируемый список материалов, ресурсов и инструментов по реверс-инжинирингу Android. Как пользоваться Awesome-Android-Reverse-Engineering — это замечательный список для людей, которые занимаются разбором Android-приложений, систем или компонентов. Просто нажмит...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - Расширенный статический анализатор вредоносного ПО MalwareForge — мощный инструмент статического анализа вредоносных программ, который обнаруживает вредоносное поведение без выполнения файла. ✨ Возможности 🦠 Анализ поведения : внедрение в процессы, закрепление в системе, сеть,...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

huskyCI

Эту статью также можно прочитать набразильском португальском. Введение huskyCI — это инструмент с открытым исходным кодом, который координирует проверки безопасности и централизует все результаты в базе данных для дальнейшего анализа и метрик. Он может выполнять статический анализ безопасности в...

jackhammer

Jackhammer: Un outil d'évaluation/gestion des vulnérabilités de sécurité pour résoudre tous les problèmes de l'équipe sécurité. Qu'est-ce que Jackhammer ? Jackhammer est un outil de collaboration conçu pour combler le fossé entre l'équipe sécurité et les équipes de développement et QA, et pour...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

ReverseAPK

ReverseAPK Crédits : @xer0dayz Site web : https://sn1persecurity.com Version : 1.2 À PROPOS : Analysez rapidement et désassemblez des applications Android. FONCTIONNALITÉS : Affiche tous les fichiers extraits pour une référence facile Décompile automatiquement les fichiers APK au format Java et...

ngrev

ngrev Графический инструмент для обратного инжиниринга Angular-проектов. Он позволяет вам перемещаться по структуре вашего приложения и наблюдать взаимосвязи между различными модулями, провайдерами и директивами. Инструмент выполняет статический анализ кода , что означает, что вам не нужно...

static-analysis

This repository lists static analysis tools for all programming languages, build tools, config files and more. The focus is on tools which improve code quality such as linters and formatters. The official website, analysis-tools.dev is based on this repository and adds rankings, user comments, an...

CallObfuscator

CallObfuscator Obfusquer cacher les importations PE des outils d'analyse statique/dynamique. Théorie C'est assez simple, disons que j'ai utilisé VirtualProtect et que je veux l'obfusquer avec Sleep, l'outil manipulera l'IAT de sorte que le thunk qui pointe vers VirtualProtect pointe plutôt vers...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE est un outil d'analyse statique qui cible les applications iOS et fournit des informations importantes telles que les liens, les fichiers intéressants .json, cer, der, api et est très utile pour obtenir de bons résultats lors de l'audit de sécurité pentesting des...

smalien

Smalien Smalien — это инструмент для анализа потоков информации и обнаружения утечек информации для аналитиков Android-приложений. Smalien выполняет статический анализ помеченных данных taint analysis Android-приложений на Linux-машине, а также динамический анализ помеченных данных, обнаружение...

mininode

Mininode Mininode is a CLI tool to reduce the attack surface of the Node.js applications by using static analysis of source code. It supports two modes of reduction 1 coarse, 2 fine. Mininode constructs the dependency graph modules and functions used of the application starting from main file, i....

mininode

Mininode Mininode est un outil en ligne de commande pour réduire la surface d'attaque des applications Node.js en utilisant l'analyse statique du code source. Il supporte deux modes de réduction : 1 coarse, 2 fine. Mininode construit le graphe de dépendances modules et fonctions utilisés de...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

cobol-shield

cobol-shield Security auditing toolkit for COBOL legacy systems Part of VTR Research Methodology | DOI: 10.5281/zenodo.22063208 Status: Reproducible | License: MIT | Track: Critical Infrastructure What it does Detects compilation context divergences, invisible Unicode attacks, and unsafe COBOL...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...