joern

Database delle query di Joern "Joern-Scan" Questo è il database centrale delle query per la piattaforma di analisi del codice open-source Joern. Ha due scopi: Fornisce le batterie necessarie per trasformare Joern in uno strumento di scansione del codice pronto all'uso. Le sue query servono come...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

Weggli_rules_SSTIC2023

Ecco un elenco curato di query weggli Puoi leggerle e usarle una per una, oppure lanciarle in batch: Uso: root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ Ci sono tre categorie: 1. funzioni pericolose: come strcpy, system, ecc.. 2. stack : tenta di...

vulnerable-code-snippets

Snippet di codice vulnerabili Vulnerabilità | Linguaggi di programmazione | Esegui uno snippet di codice vulnerabile | Installazione | Aggiornamento YesWeHack presenta snippet di codice contenenti diverse vulnerabilità per esercitarti nell'analisi del codice in un ambiente dockerizzato sicuro. Gl...

cabir_analysis

description: Analisi di Bluetooth-Worm:SymbOS/Cabir Analisi di Bluetooth-Worm:SymbOS/Cabir Prima che inizi a leggere, devo fare questo annuncio: PER FAVORE PRENDI TUTTO QUELLO CHE LEGGI CON LE PINZE, PERCHÉ NON SONO AFFATTO UNO SVILUPPATORE SymbianOS né ho familiarità con l'ambiente SymbianOS Ma...

cve-2017-16995

CVE-2017-16995 Analisi La cartella contiene un'analisi riga per riga del codice sorgente per CVE-2017-16995 escalation dei privilegi locale in Linux BPF. Exploit e patch testati sul kernel 4.4.0.116. Crediti Un ringraziamento speciale a difengtang che ha contribuito anche a questa analisi. Gli...

cosa-nostra

Cosa Nostra Cosa Nostra é um kit de ferramentas de clusterização de software de código aberto com foco em análise de malware. Ele pode criar árvores filogenéticas de amostras binárias de malware que são estruturalmente semelhantes. Foi lançado inicialmente durante o SyScan360 Shanghai 2016...

NuReaper

NuReaper — Scanner di Sicurezza dei Pacchetti NuGet ⚠️ Lavori in corso — Il progetto è in fase di sviluppo attivo. Il motore di scansione principale è funzionante; persistenza del database, caching e copertura completa dei test sono pianificati per le prossime iterazioni. NuReaper è un'API backend...

VulTriage

Un framework intelligente per il rilevamento delle vulnerabilità basato su modelli linguistici di grandi dimensioni e analisi statica del codice, con supporto per la valutazione su più dataset e studi di ablazione. 📋 Indice Introduzione Caratteristiche Principali Requisiti di Sistema Avvio Rapido...

PulseAPK

PulseAPK 🌍 Lingue English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 💡 Cerchi un'alternativa multipiattaforma? Scarica PulseAPK Core qui:...

OSCE3-Complete-Guide

Guia de Estudos OSCE³ e OSEE OSWE Conteúdo Ferramentas e metodologias de segurança web Análise de código-fonte Cross-site scripting persistente Sequestro de sessão Desserialização .NET Execução remota de código Injeções SQL cegas Exfiltração de dados Contornando restrições de upload de arquivos e...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin - Analisi della vulnerabilità di escalation verticale dei privilegi e del codice - CVE-2022-21660 1. Prefazione Benvenuti a tutti i grandi esperti, date una start a questo progetto.http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: Dopo aver finito l'articolo,...

gosec

gosec - Go Security Checker Ispeziona il codice sorgente alla ricerca di problemi di sicurezza analizzando l'AST di Go e la rappresentazione del codice SSA. Collegamenti rapidi GitHub Action Installazione locale Avvio rapido Pattern di utilizzo comuni Selezione delle regole Formati di output...

StaCoAn

StaCoAn Não é mais mantido! Será arquivado em breve. StaCoAn é uma ferramenta multiplataforma que auxilia desenvolvedores, caçadores de recompensas de bugs e hackers éticos a realizar análise estática de código em aplicativos móveis. Esta ferramenta irá procurar linhas interessantes no código que...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

log4jvulnerability-CVE-2021-44228

log4jvulnerability-CVE-2021-44228 Uma tentativa de entender a vulnerabilidade log4j examinando o código...

CodeAnalysis

TCA, Tencent Cloud Code Analysis nome in codice: CodeDog English | 简体中文 Sito ufficiale TCA Sito ufficiale: https://tca.tencent.com Presentazione ufficiale: https://cloud.tencent.com/product/tcap Pagine CNB TCA Migliore velocità di connessione Nazionale:...

SucoshScanny

Sucosh Scanny "Sucosh" è uno scanner automatizzato di vulnerabilità del codice sorgente SAST e un framework di valutazione per Python Flask-Django e NodeJs, in grado di eseguire la revisione del codice nei processi di sviluppo di applicazioni web o di analisi del codice sorgente. Può rilevare...

autoSource

AutoSource AutoSource è un framework automatizzato di revisione del codice sorgente integrato con SonarQube, in grado di eseguire analisi/recensioni statiche del codice. Può essere utilizzato per trovare efficacemente le vulnerabilità nelle fasi iniziali del SDLC Software Development Life Cycle...

wpbullet

wpBullet Un'analisi statica del codice per plugin/temi WordPress e PHP Installazione Basta clonare il repository, installare i requisiti ed eseguire lo script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py...