route-sixty-sink

✏️ Contributori Dillon Franke @dillonfranke Michael Maturi @a-marionette 📝 Blog https://www.mandiant.com/resources/route-sixty-sink-launch ⚓ Route Sixty-Sink Route Sixty-Sink è uno strumento open source che consente a difensori e ricercatori di sicurezza di identificare rapidamente vulnerabilità i...

nfstream

NFStreamrepo è un framework Python multipiattaforma che fornisce strutture dati veloci, flessibili ed espressive progettate per rendere il lavoro con dati di rete online o offline facile e intuitivo. Il suo obiettivo è diventare il fondamentale blocco costitutivo di alto livello di Python per...

Sighthound

Sighthound Tree-sitter-basierter statischer Sicherheitsscanner mit Mustervergleich und Taint-Flow-Analyse. Was es tut Durchsucht Quellcode mit AST-bewussten Regeln nach Sicherheitsproblemen. Unterstützt den Suchmodus und den Taint-Modus Quelle-zu-Senke-Verfolgung. Verarbeitet Projekte mit mehrere...

caracal

Caracal Caracal ist ein statisches Analysewerkzeug für die SIERRA-Darstellung von Starknet-Smart-Contracts. Features Erkennungsmodule zur Erkennung von anfälligem Cairo-Code Drucker zur Berichterstattung von Informationen Taint-Analyse Datenflussanalyse-Framework Einfach in Scarb-Projekten...

Argus-SAF

Argus-SAF: Argus-Framework für statische Analyse Dies ist das offizielle Repository für Argus-SAF. Um Argus-SAF zu testen und damit zu spielen, können Sie unser Argus-SAF-playground-Projekt forken, das die grundlegende Einrichtung für ein Argus-SAF-erweitertes Projekt mit Democode enthält, der...

ABD

Deoffuscazione Binaria Avanzata Questo repository contiene i materiali del corso di Deoffuscazione Binaria Avanzata tenuto al Global Cybersecurity Camp GCC Tokyo e al Security Camp National Workshop nel 2020. Abstract del Corso Il reverse engineering non è semplice, specialmente quando un codice...

ScratchABit

ScratchABit ScratchABit é um desmontador incremental interativo com capacidades de análise de fluxo de dados/controle. ScratchABit é dedicado aos esforços da comunidade de engenharia reversa OpenSource engenharia reversa para produzir drivers/firmware OpenSource para hardware não adequadamente...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

bearer

Scansiona il tuo codice sorgente contro i principali rischi di sicurezza e privacy. Bearer è uno strumento di test statico della sicurezza delle applicazioni SAST progettato per scansionare il tuo codice sorgente e analizzare i flussi di dati per identificare, filtrare e dare priorità ai rischi d...

polytracker

PolyTracker PolyTracker è uno strumento originariamente creato per l'Automated Lexical Annotation and Navigation of Parsers , un retroacronimo ideato esclusivamente allo scopo di riferirsi ad esso come The ALAN Parsers Project. Tuttavia, si è evoluto in uno strumento di uso generale per eseguire ...

caronte

caronte$ Caronte è uno strumento per analizzare il flusso di rete durante eventi capture the flag di tipo attacco/difesa. Riassembla i pacchetti TCP catturati in file pcap per ricostruire le connessioni TCP e analizza ogni connessione per trovare pattern definiti dall'utente. I pattern possono...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

Argos

Argos — Blockchain-Plattform für Asset-Tracing Argos ist eine in mehreren Programmiersprachen entwickelte Blockchain-Ermittlungsplattform zur Verfolgung, Analyse und Visualisierung von Geldflüssen auf Ethereum und Bitcoin. Entwickelt mit Rust, OCaml und TypeScript/React. Architektur root@kitploit...

Toxic_Flow_Analysis_Framework_For_Agentic_AI

Toxic Flow Analysis TFA Framework A Secure-by-Design framew...

GAPS: Guiding Dynamic Android Analysis with Static Path Synthesis

Dynamically resolving method reachability in Android applications remains a critical and largely unsolved problem. Despite notable advancements in GUI testing and static call graph construction, current tools are insufficient for reliably driving execution toward specific target methods, especial...

EUVD-2021-19525

Malware in sbrugna...

EUVD-2021-30909

Malicious code in bioql PyPI...

Intelligent ARP Spoofing Detection Using Multi-Layered Machine Learning (ML) Techniques for IoT Networks

Address Resolution Protocol ARP spoofing remains a critical threat to IoT networks, enabling attackers to intercept, modify, or disrupt data transmission by exploiting ARP's lack of authentication. The decentralized and resource-constrained nature of IoT environments amplifies this vulnerability,...

CVE-2021-32754

FlowDroid is a data flow analysis tool. FlowDroid versions prior to 2.9.0 contained an XML external entity XXE vulnerability that allowed an attacker who had control over the source/sink definition file in XML format to read files from external locations. In order for this to occur, the XML-based...