log4jvulnerability-CVE-2021-44228

log4jvulnerability-CVE-2021-44228 محاولة لفهم ثغرة log4j من خلال النظر في الكود...

cve-2017-16995

شرح CVE-2017-16995 يحتوي المجلد على تحليل سطر بسطر للكود المصدري لـ CVE-2017-16995 تصعيد الامتيازات المحلية في BPF لنظام لينكس. تم اختبار الاستغلال والتصحيح على النواة 4.4.0.116. شكر وتقدير شكر خاص لـ difengtang الذي ساهم أيضًا في هذا الشرح. تم إنشاء سكريبتات الاستغلال بواسطة @iBearcat على الرابط...

CodeAnalysis

TCA، تحليل كود سحابة تينسنت الاسم الرمزي: CodeDog English | 简体中文 TCA الرسمي الموقع الرسمي: https://tca.tencent.com المقدمة الرسمية: https://cloud.tencent.com/product/tcap صفحات TCA CNB سرعة إنترنت أفضل محلي: https://cnb.cool/tencent/cloud/tca/code-analysis محلي: https://cnb.cool/tencent/cloud/tca...

SucoshScanny

Sucosh Scanny "Sucosh" est un scanner automatisé de vulnérabilités de code source SAST et un framework d'évaluation pour Python Flask-Django et NodeJs, capable d'effectuer une revue de code dans les processus de développement d'applications Web ou d'analyse de code source. Il peut détecter de...

autoSource

AutoSource AutoSource هو إطار عمل آلي لمراجعة كود المصدر مدمج مع SonarQube قادر على إجراء تحليل/مراجعة ثابتة للكود. يمكن استخدامه لاكتشاف الثغرات بفعالية في مرحلة مبكرة جدًا من دورة حياة تطوير البرمجيات SDLC. يمكن للمستخدم فحص الكود بمجرد إدخال رابط مستودع GIT في الإطار. إطار عمل AutoSource قادر...

wpbullet

wpBullet تحليل ثابت للكود البرمجي للإضافات/القوالب في ووردبريس ولغة PHP التثبيت كل ما عليك هو استنساخ المستودع، تثبيت المتطلبات وتشغيل السكريبت $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py الاستخدام الخيارات...

awesome-nodejs-security

قائمة منسقة بموارد أمان Node.js المميزة. تعلم تقنيات وأفضل الممارسات لكتابة كود آمن في Node.js من ليران تال المحتويات الأدوات تقوية إطار العمل الويب تحليل الكود الثابت اختبار أمان التطبيقات الديناميكي التحقق من الإدخال/الإخراج التركيب الآمن...

gosec

gosec - مدقق أمان Go يفحص الكود المصدري بحثًا عن مشاكل أمنية من خلال مسح تمثيل AST و SSA لكود Go. روابط سريعة إجراء GitHub التثبيت المحلي بداية سريعة أنماط الاستخدام الشائعة اختيار القواعد صيغ المخرجات الميزات قواعد قائمة على الأنماط لاكتشاف المشاكل الأمنية الشائعة في كود Go محللات قائمة على SSA...

HackBot

HackBot - Chatbot IA de cybersécurité root@kitploit: | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | Introduction Bienvenue sur HackBot, un chatbot de cybersécurité alimenté par l'IA conçu pour fournir des réponses utiles...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin: уязвимость вертикального обхода авторизации и анализ кода - CVE-2022-21660 I. Введение Добро пожаловать, уважаемые эксперты! Поставьте звезду start этому проекту.http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: После написания статьи с подачей заявки на CVE...

shannon

!NOTE Shannon 2.0 is officially here Shannon - AI Pentester by Keygraph Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes real exploits to prove vulnerabilities before they reach production. This repository is...

checkov

...

vulnhuntr

Un outil pour identifier les vulnérabilités exploitables à distance à l'aide des LLM et de l'analyse statique de code. Les premières vulnérabilités 0day au monde découvertes de manière autonome par une IA Description Vulnhuntr exploite la puissance des LLM pour créer et analyser automatiquement d...

deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

NuReaper

NuReaper — Scanner de Sécurité de Paquets NuGet ⚠️ Travail en cours — Le projet est activement développé. Le moteur de scan principal est fonctionnel ; la persistance en base de données, le cache et la couverture complète des tests sont prévus pour les prochaines itérations. NuReaper est une API...

StaCoAn

StaCoAn Больше не поддерживается! Скоро будет архивирован. StaCoAn — это кроссплатформенный инструмент, помогающий разработчикам, охотникам за багами и этичным хакерам проводить статический анализ кода мобильных приложений. Этот инструмент будет искать в коде интересные строки, которые могут...

OSCE3-Complete-Guide

OSCE³ and OSEE Study Guide OSWE Contenu Outils et méthodologies de sécurité web Analyse de code source Cross-site scripting persistant Détournement de session Désérialisation .NET Exécution de code à distance Injections SQL aveugles Exfiltration de données Contournement des restrictions de...

vulnerable-code-snippets

Extraits de code vulnérables Vulnérabilités | Langages de programmation | Exécuter un extrait de code vulnérable | Installation | Mise à jour YesWeHack présente des extraits de code contenant plusieurs vulnérabilités différentes pour pratiquer votre analyse de code dans un environnement dockerisé...

Weggli_rules_SSTIC2023

Вот курируемый список запросов weggli Вы можете читать их и использовать по одному или запускать пакетно: Использование: root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ Есть три категории: 1. опасные функции: такие как strcpy, system и т.д. 2. stack:...

cabir_analysis

description: Analyse de Bluetooth-Worm:SymbOS/Cabir Analyse de Bluetooth-Worm:SymbOS/Cabir Avant de commencer à lire, je dois faire cette annonce : PRENEZ TOUT CE QUE VOUS LISEZ AVEC DES PINCETTES CAR JE NE SUIS NULLEMENT UN DÉVELOPPEUR SymbianOS NI QUELQU’UN DE FAMILIER AVEC L’ENVIRONNEMENT...