Inspeckage

Inspeckage - Androidパッケージインスペクタ Inspeckageは、Androidアプリケーションの動的解析を提供するために開発されたツールです。Android APIの関数にフックを適用することで、Inspeckageは実行時にAndroidアプリケーションが何を行っているかを理解するのに役立ちます。 http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage...

FirmWire

-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire は Samsung および MediaTek をサポートするフルシステムベースバンドファームウェア解析プラットフォームです。ベースバンドファームウェアイメージのファジング、根本原因解析、デバッグを可能にします。始めるにはFirmWire ドキュメント を参照してください！ BibTeX FirmWire...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFHは、動的インストルメンテーションツールキットであるFridaを使用して、Windows実行ファイル内の一般的な「脆弱性」または「機能」を潜在的に特定するための概念実証Pythonスクリプトです。WFHは現在、大規模に潜在的なDynamic Linked Library（DLL）サイドローディングおよびComponent Object Model（COM）ハイジャックの機会を自動的に識別する機能を備えています。 DLLサイドローディングは、Windows...

detux

Detux: マルチプラットフォーム Linux サンドボックス はじめに: Detux は、Linux マルウェアのトラフィック分析と IOCs の取得を目的として開発されたサンドボックスです。QEMU ハイパーバイザーを使用して、さまざまな CPU アーキテクチャ向けに Linux Debian をエミュレートします。 現在、以下の CPU がサポートされています: x86 x86-64 ARM MIPS MIPSEL ライブバージョンを使用する: http://detux.org このリリースに含まれるもの この Detux のリリースには、指定された CPU アーキテクチャで...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

frida

frida このリポジトリには、Androidアプリケーションペネトレーションテスト用のさまざまなFridaスクリプトが含まれています。このプロジェクトは、Frida動的解析フレームワークの機能を示すために作成しました。Mediumで公開している「Frida入門」のブログ記事では、AndroidでFridaを使用する方法を説明しています。 ダウンロード リポジトリをクローンするか、リリースページからFridaスクリプトをダウンロードできます。 git clone https://github.com/t0thkr1s/frida インストール...

reFlutter

このフレームワークは、Flutterアプリのリバースエンジニアリングを支援します。パッチが適用されたFlutterライブラリのバージョン（すでにコンパイル済みでアプリの再パッケージ化に利用可能）を使用します。このライブラリはスナップショットのデシリアライズプロセスが変更されており、動的解析を便利に行うことができます。 主な機能: socket.cc はトラフィックの監視と傍受のためにパッチが適用されています。 dart.cc はクラス、関数、一部のフィールドを出力するように変更されています。 正常なコンパイルのための軽微な変更を含みます。 独自のパッチを実装したい場合は、特別に作成された...

XSpear

XSpear XSpear は ruby gems 上で動作する XSS スキャナーです。 !IMPORTANT XSpear リポジトリはアーカイブされました このリポジトリはアーカイブされ、読み取り専用になりました。 XSpear は積極的にメンテナンスされなくなりました。 代わりに Dalfox をお試しください 🌙🦊 より高速で強力な、高度な機能を備えた XSS スキャナーです。 → https://github.com/hahwul/dalfox 主要機能 パターンマッチングベースの XSS スキャン ヘッドレスブラウザでの alert confirm prompt イベントを...

pyrebox

================ アーカイブ済みプロジェクト このプロジェクトはアーカイブされ、Issue キューはロックされています。このプロジェクトは参照目的でのみ公開されています。 .. image:: docs/media/pyreboxlogolightbg.png .. QEMU: http://qemu.org/ .. DECAF: https://github.com/sycurelab/DECAF .. S2E: https://github.com/dslab-epfl/s2e .. AVATAR: https://github.com/avatartwo...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

flare-qdb

FireEye Labs クエリ指向デバッガ flare-qdbは、ネイティブプログラムの状態を評価・操作するためのコマンドラインおよびスクリプト可能なPythonベースのツールです。Vivisectを使用して、クエリされた各命令にブレークポイントを設定し、ヒット時にPythonコードを実行します。...

hooker

Hooker: Android 应用程序自动动态分析工具 关于 Hooker 功能描述 Hooker 是一个用于 Android 应用程序动态分析的开源项目。该项目提供了多种工具和应用，可用于自动拦截并修改目标应用所发出的任意 API 调用。 它利用 Android Substrate 框架来拦截这些调用，并汇总所有上下文信息（参数、返回值等）。收集的信息可以存储在 ElasticSearch 中，也可以保存为 JSON 文件。 此外，还提供了一套 Python 脚本，用于自动执行分析，以收集一组目标应用发出的所有 API 调用。 免责声明 Android-Hooker 是一个基于...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - アプリケーションを検出・保護する 🌟 概要 CVE-2025-55182-Scanner は、https://raw.githubusercontent.com/captain4554/CVE-2025-55182-Scanner/main/scanner/CV-Scanner-v2.4.zip および Waku アプリケーションの脆弱性を特定するためのハイブリッドセキュリティスキャナーです。このツールは静的コード分析と安全な動的検証を組み合わせており、DevSecOps...

CVE-2025-5548

🛡️ CVE-2025-5548 Este trabajo documenta el proceso completo de análisis técnico y explotación controlada de la vulnerabilidadCVE-2025-5548 sobre el software FreeFloat FTP Server, dentro de un entorno de laboratorio diseñado con fines exclusivamente formativos, de investigación y de comprensión del...

awesome-ios-security

Awesome iOS 安全 一份精选的 iOS 应用程序安全资源列表。 收录了关于 iOS 应用程序安全与渗透测试的优秀工具、书籍、课程、博客文章以及其他精彩内容。 目录 工具 逆向工程工具 静态分析工具 动态分析工具 插件 逆向工程插件 越狱检测绕过插件 SSL 证书固定绕过插件 Frida 脚本 课程 书籍 演讲与工作坊 文章与教程 渗透测试文章 逆向工程文章 越狱检测绕过文章 SSL 证书固定绕过文章 检查清单与速查表 靶场 CTF Writeups 杂项 工具 逆向工程工具 Hopper - 一款逆向工程工具，可协助你对可执行文件进行静态分析。 Ghidra -...

CustomProcessingUnit

Custom Processing Unit Custom Processing Unit 是首个能够在软件层面挂钩（hook）、修补（patch）和追踪 CPU 微码的动态分析框架。 它利用 Intel CPU 中允许访问 CRBUS 的未公开指令来工作。借助我们的微码反编译器，我们对 CPU 如何使用 CRBUS 进行了逆向工程，并通过复现这些交互来实现对 CPU 的完全控制。 静态分析框架以子树形式位于此文件夹中，或参见 https://github.com/pietroborrello/ghidra-atom-microcode。 查看这里的幻灯片以了解该工作的介绍。 注意...

wordpress-hacking

WordPress 渗透测试 一些用于对 WordPress 及其插件和主题进行渗透测试的有用资源。 漏洞赏金 如果你热衷于发现和报告 WordPress 漏洞，可以考虑加入这些漏洞赏金项目：Wordfence 和 Patchstack。通过我的 Wordfence 链接注册，当你报告 5 个漏洞时我会获得少量奖励，这有助于支持我为社区开发工具和资源的工作。谢谢！ 插件 我编写了一个插件，旨在帮助对 WordPress 插件和主题进行动态分析和渗透测试，它位于本仓库的 plugin 分支中。 报告 reports...

emba v2.0.4-summer_edition

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

r2frida v6.2.2

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

strix v1.6.1

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...