php_code_analysis

este script analizará tu código el script puede encontrar 1. problemas de carga de archivos checkfileupload 2. inyección en cabecera de host hostheaderinjection 3. inyección SQL 4. deserialización insegura insecure deserialization 5. redirección abierta openredirect 6. SSRF 7. XSS 8. LFI 9...

sharesniffer

sharesniffer sharesniffer es una herramienta de análisis de red para encontrar recursos compartidos de archivos abiertos y cerrados en tu red local. Incluye descubrimiento automático de red y montaje automático de cualquier recurso compartido cifs y nfs abierto. Cómo usar Ejemplo para encontrar...

malware_training_vol1

malwaretrainingvol1 Materiales para el entrenamiento de análisis de malware en Windows volumen 1 🚧 ADVERTENCIA: ¡trabajo en progreso! Se añadirá más material gradualmente. Contenido El objetivo de este entrenamiento es desarrollar la comprensión de diversas técnicas comunes utilizadas por el...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark es el analizador de tráfico de red más utilizado. Es una herramienta importante tanto para el análisis de tráfico en vivo como para el análisis forense por parte de analistas de malware/forenses. Aunque Wireshark proporciona funcionalidades increíblemente...

goblin

libgoblin Documentazione https://docs.rs/goblin/ registro delle modifiche Utilizzo Goblin richiede rustc 1.85.0 edizione Rust 2024. Aggiungi al tuo Cargo.toml dependencies goblin = "0.10" Caratteristiche nome fantastico del crate implementazione zero-copy, cross-platform, endian-aware per ELF64/3...

twitter-intelligence

Inteligencia de Twitter Un proyecto escrito en Python para el seguimiento y análisis de Twitter sin usar la API de Twitter. Prerrequisitos Este proyecto es una aplicación de Python 3.x. Las dependencias del paquete están en el archivo requirements.txt. Ejecute ese comando para instalar las...

dep-scan

Introduzione OWASP dep-scan è uno strumento di audit di sicurezza e rischio di nuova generazione basato su vulnerabilità note, advisory e limitazioni di licenza per le dipendenze di progetto. Sia i repository locali che le immagini container sono supportati come input, e lo strumento è ideale per...

polypyus

Polypyus Historiador de Firmware Polypyus aprende a localizar funciones en binarios sin procesar extrayendo funciones conocidas de binarios similares. Por lo tanto, es un historiador de firmware. Polypyus trabaja sin desensamblar estos binarios, lo cual es una ventaja para binarios complejos de...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools Version 2. c Google LLC. 2015 - 2024 Entwickelt von James Forshaw Dies ist eine kleine Suite von PowerShell-Tools zum Testen verschiedener Eigenschaften von Sandboxes unter Windows. Viele der Tools akzeptieren einen -ProcessId-Schalter, mit dem die PID eines...

cve-2018-8120

cve-2018-8120 Ver detalles: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole è una piattaforma di analisi e modifica binaria. OFRAK combina la capacità di: Identificare e Decomprimere molti formati binari Analizzare binari decompressi con strumenti di reverse engineering collaudati Modificare e Ricompattare binari con...

qiling

Casi d'uso, blog e lavori correlati di Qiling Qiling è un framework avanzato di emulazione binaria, con le seguenti caratteristiche: Emula multi-piattaforma: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emula multi-architetture: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support...

jackhammer

Jackhammer: Una herramienta de evaluación/gestión de vulnerabilidades de seguridad para resolver todos los problemas del equipo de seguridad. ¿Qué es Jackhammer? Jackhammer es una herramienta de colaboración construida con el objetivo de cerrar la brecha entre el equipo de seguridad vs el equipo ...

vulnx

vulnx CLI moderna per esplorare i dati sulle vulnerabilità con potenti capacità di ricerca, filtraggio e analisi Avvio rapido 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no AP...

cosa-nostra

Cosa Nostra Cosa Nostra es un conjunto de herramientas de agrupamiento de software de código abierto centrado en el análisis de malware. Puede crear árboles filogenéticos de muestras de malware binarias que son estructuralmente similares. Fue lanzado inicialmente durante SyScan360 Shanghái 2016...

tarnish

tarnish tarnish es una herramienta de análisis estático para ayudar a los investigadores en revisiones de seguridad de extensiones de Chrome. Automatiza gran parte del trabajo pesado habitual y te ayuda a identificar rápidamente posibles vulnerabilidades de seguridad. Esta herramienta acompaña al...

attack_monitor

Monitor de Ataques Attack Monitor es una aplicación Python escrita para mejorar las capacidades de monitoreo de seguridad de estaciones de trabajo/servidores de Windows 7/2008 y todas las versiones posteriores y para automatizar el análisis dinámico de malware. Modos actuales mutuamente...

sleuthkit

The Sleuth Kit INTRODUZIONE The Sleuth Kit è un toolkit forense open source per l'analisi di file system e dischi Microsoft e UNIX. The Sleuth Kit consente agli investigatori di identificare e recuperare prove da immagini acquisite durante la risposta a incidenti o da sistemi live. The Sleuth Kit...

lmg

Linux Memory Grabber Un script para volcar la memoria de Linux y crear perfiles de VolatilityTM. Hal Pomeranz [email protected], 2020-02-01 ¡AGRADECIMIENTOS! "Si he visto más lejos es por estar sobre los hombros de gigantes." Issac Newton Hay muchas personas que merecen agradecimiento por...

msidump

msidump MSI Dump - una herramienta que analiza paquetes de instalación MSI maliciosos, extrae archivos, flujos, datos binarios e incorpora un escáner YARA. En documentos de Office con macros, podemos usar rápidamente oletools mraptor para determinar si un documento es malicioso. Si queremos...