detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

guarddog

GuardDog GuardDog è uno strumento CLI che identifica pacchetti PyPI e npm dannosi, moduli Go, crate Rust, gemme RubyGems, azioni GitHub o estensioni VSCode. Esegue analisi statica sul codice sorgente dei pacchetti attraverso regole YARA e analizza i metadati dei pacchetti per rilevare attacchi al...

awesome-android-security

Awesome-Android-Security Sommario Blog How To's Papers Libri Corsi di formazione Strumenti Strumenti di analisi statica Strumenti di analisi dinamica Analizzatori APK online Decompilatori APK online Strumenti di analisi forense Laboratori Talk Varie Bug Bounty e Writeup Foglio di riferimento...

Asyncrat-Venom-Dcrat-Config-Extractor

Asyncrat-Venom-Dcrat-Config-Extractor Statischer Konfigurationsextraktor für Asyncrat/Dcrat/VenomRat Nutzt dnlib, um verschlüsselte Konfigurationsdaten und zugehörige Verschlüsselungswerte zu lokalisieren. Die Werte werden im Skript entschlüsselt, ohne Schadcode zu emulieren oder auszuführen Geht...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

cve-2021-41773-source-code-analysis

Analisi del Codice Sorgente di Apache HTTP Server CVE-2021-41773 Uno strumento di analisi statica delle patch basato su Python per studiare la causa principale e la risoluzione di CVE-2021-41773 Path Traversal di Apache HTTP Server confrontando il codice sorgente vulnerabile di Apache HTTP Server...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059: RCE attribuita in modo errato in Apache Ranger – una correzione CVE: CVE-2025-59059 Versioni interessate: Apache Ranger "Remote Code Execution Vulnerability in NashornScriptEngineCreator è segnalata in Apache Ranger versioni = 2.7.0." questo è sbagliato, o quantomeno fuorviante...

Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Laboratorio di analisi forense di malware Office — Analisi statica con REMnux Panoramica Analisi forense statica di due documenti Microsoft Office dannosi utilizzando REMnux e la suite oletools. Nessun file è stato eseguito — tutta l'analisi è stata effettuata staticamente all'interno di una VM...

CVE-2025-55182-Scanner

CVE-2025-55182 Hybrid Security Scanner Uno scanner di sicurezza ibrido e professionale, progettato per colmare il divario tra analisi statica e capacità di sfruttamento dinamico per la CVE-2025-55182. Questo strumento serve sia gli sviluppatori sicurezza shift-left sia i professionisti della...

Static-Malware-Analysis-Follina-CVE-2022-30190

Análise-Estática-de-Malware-Follina-CVE-2022-30190 Análise Estática de Malware do Follina CVE-2022-30190 do Blue Team Labs Online Laboratório : Blue Team Labs Online – Desafio Follina Tipo de Análise : Análise Estática Ferramentas Utilizadas : VirusTotal, Windows File Explorer Introdução Como par...

mininode

Mininode Mininode is a CLI tool to reduce the attack surface of the Node.js applications by using static analysis of source code. It supports two modes of reduction 1 coarse, 2 fine. Mininode constructs the dependency graph modules and functions used of the application starting from main file, i....

PowerShellProfiler

PowerShellProfiler Dieser Projektcode stammt von https://github.com/pan-unit42/publictools/tree/master/powershellprofiler Einführung PowerShellProfiler.py ist ein Skript zur statischen Analyse von PowerShell-Skripten, indem der Inhalt deobfuskiert und normalisiert wird, der anschließend auf...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

DarkSword_analysis

DarkSwordanalysis Statische Analyse der DarkSword-iOS-WebKit-Exploit-Kette — Zustellung, Staging und CVE-Aufschlüsselung CVE-2025-31277, CVE-2025-43529 Ich bin Erstsemester im Studiengang Informationssysteme und arbeite mich durch diese Exploit-Kette, während ich meine Fähigkeiten in Reverse...

AuraBorealisApp

AuraBorealis: Sai cosa c'è nei tuoi pacchetti Python? Informazioni AuraBorealis è un'applicazione web per visualizzare codice anomalo e potenzialmente malevolo nei registri dei pacchetti Python. Utilizza dati di audit di sicurezza prodotti dalla scansione del Python Package Index PyPI tramite Aur...

gokart

GoKart – Statische Sicherheitsanalyse für Go GoKart ist ein statisches Analysetool für Go, das Schwachstellen mithilfe der SSA Single Static Assignment-Form des Go-Quellcodes findet. Es kann die Quelle von Variablen und Funktionsargumenten zurückverfolgen, um zu bestimmen, ob Eingabequellen siche...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

jsprime

Autori Nishant Das Patnaik nishant.dp@ Sarathi Sabyasachi Sahoo sarathisahoo@ Introduzione Oggi, sempre più sviluppatori stanno passando a JavaScript come prima scelta di linguaggio. Il motivo è semplice: JavaScript è stato ormai accettato come linguaggio di programmazione principale per le...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

Adhrit

Adhrit è una suite open source per il reversing e l'analisi di APK Android. Lo strumento è nato per trovare una soluzione efficiente a tutte le esigenze del testing di sicurezza mobile e dell'automazione. Adhrit è stato sviluppato con un focus sulla flessibilità e la modularizzazione. Attualmente...