MATE

MATE MATEは、CおよびC++コードのバグの検出に焦点を当てたインタラクティブなプログラム解析ツール群です。 MATEは、コードプロパティグラフ（CPG）を用いてアプリケーション固有の脆弱性解析と低レベルの脆弱性解析を統合し、 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存する、 高度にアプリケーション固有の脆弱性の発見を可能にします。これらは 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存します。 詳細については、オンラインドキュメントを参照してください。 謝辞 この資料は、アメリカ空軍および...

diaphora

δiaphora インストール Hex-Raysプラグインマネージャーでインストールします： hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 手動インストールの手順は以下のとおりです。 Diaphora（διαφορά、ギリシャ語で「差分」の意）バージョン3.4は、現在（2026年）利用可能な中で最も先進的なプログラム差分解析ツール（IDAプラグインとして動作）です。SyScan...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

ProHunter

📋 概览 该项目是 ProHunter 系统的核心模块，主要用于对从 PPG 模块 采样的威胁图进行恶意判定。该方法的核心思想是利用非精确图向量匹配，计算威胁图与由 CTI 生成的攻击查询图之间的向量相似度，从而产生用于判定的威胁分数。框架如下图所示。 注意： 本项目作为 PPG 的下游检测模块，即攻击表示与匹配（Attack Representation & Matching）。有关包含溯源图存储和威胁图采样在内的完整工作流程，请先参阅 PPG 模块。 🚀 快速开始 环境要求 Python 版本： 3.7.12 Clone the repository git clone...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

PcapViz

PcapViz PcapViz 利用从网络设备（使用 tcpcap 或其他抓包软件）捕获的 pcap 文件中的包信息，将网络绘制为设备拓扑和信息流图。它过滤并可选地在以下 3 个“层”中的任意一层显示捕获的数据包： 设备级流量拓扑， IP 通信， TCP/UDP 通信。 每层都能从同一组网络数据包生成不同的网络图。这种分离使得更清晰地看到每一层的数据流，而不是像许多其他可视化包那样混合在一起。应该更容易确定关键拓扑节点或发现数据外泄尝试的模式。 特性 网络拓扑图 - 2 = 设备；会话信息流图：3 = IP，4 = TCP/UDP 通信图节点标签显示国家信息和连接统计信息...

amlsec

AutomationMLベースのエンジニアリングデータを用いたサイバーフィジカル生産システムにおける自動化されたセキュリティリスク特定 このプロトタイプは、以下の2つの発表論文で提示された手法を実装しています。 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. AutomationMLベースのエンジニアリングデータを用いた自動化されたセキュリティリスク特定. IEEE Transactions on Dependable and Secure Computing. 2. Eckhart, M., Ekelhart, A., Biffl...

lykan

lykan Lykan 是一款用 C 语言编写的泄漏分析程序，可生成分析数据的可视化图表。它接收以 '\n' 分隔的原始密码文本转储作为输入，并提取转储的统计信息，包括常用密码、字符流行度等。Lykan 旨在帮助理解普通用户设置密码的心理和趋势，这些信息后续可用于防御性或进攻性的安全评估。 正在开发中 安装 要安装 lykan，只需在 shell 中运行以下命令： $ git clone install https://github.com/michaeldim02/lykan && cd lykan/src $ sudo make install 依赖项 构建需要： gcc / cla...

grap

grap: バイナリ内のグラフパターンを定義およびマッチング https://github.com/QuoSecGmbH/grap grapは、パターンとバイナリファイルを受け取り、Capstoneベースの逆アセンブラを使用してバイナリから制御フローグラフを取得し、パターンとのマッチングを行います。 パターンはユーザー定義のグラフで、命令条件（「opcodeがxorでarg1がeax」）や繰り返し条件（3つの同一命令、基本ブロックなど）を持ちます。...

Grafiki

Grafiki Grafikiは、Sysmonとグラフを扱うDjangoプロジェクトです（現時点では）。 私の意見では、EventViewer、Elastic、さらにはKibanaでも、十分にグラフィカルではありません。現在の脅威は複雑であり、攻撃者がグラフで考えるなら、防御側もそうしなければなりません。 これは概念実証であり、コードはまだデバッグされていませんが、誰かに役立つかもしれません。今後改善していきます。 このプロジェクトはEVTXパーサーをSQLデータベースに変換するものとして始まりましたが、これがプロジェクトの中核かもしれません。 目標...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - OpenEMR 8.0.0 中的 SQL 注入漏洞 弱点 CWE-89 未正确中和 SQL 命令中使用的特殊元素（'SQL 注入'） 产品使用来自上游组件、受外部影响的输入来构造 SQL 命令的全部或部分内容，但在将命令发送到下游组件时，它没有中和或错误地中和了可能改变预期 SQL 命令的特殊元素。如果在用户可控输入中未充分移除或引用 SQL 语法，生成的 SQL 查询可能会导致这些输入被解释为 SQL，而不是普通用户数据。在 MITRE 上了解更多。 摘要 OpenEMR 8.0.0 在 ajax graphs 库中包含一个 SQL...

recon

プロジェクトはmonorepoに移行しました。詳細は https://github.com/pownjs/pown をご覧ください。 Recon Reconは、知識グラフを搭載したターゲット偵察フレームワークです。フラットなテーブル表現の代わりに知識グラフを使用することで、異なる種類の情報間の関係を見つけやすくなり、多くの状況で非常に便利です。知識グラフのアルゴリズムは、差分検出、検索、最短経路の発見、その他多くの有益なタスクにも役立ち、情報発見とインテリジェンス収集を支援します。 Credits このツールは、secapps.com のオープンソースイニシアチブの一部です。 / |/|...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

`stack-graphs` C API exports are safe `extern "C"` functions

stackgraphs::c is a public module. From 0.0.3 through the current crates.io release 0.14.1, its pointer-taking entry points are pub extern "C" fn rather than unsafe fn. Safe Rust can call them. sgstackgraphfree frees the pointer with Box::fromraw. sgstackgraphfreestd::ptr::nullmut is immediate...

`stack-graphs` is archived and unmaintained

The upstream repository github/stack-graphs has been archived. Issues and pull requests are disabled, so maintainers cannot be reached there. The last crates.io release is 0.14.1 2024-12-13. The repository's last push was 2025-09-09. There is no published successor...

Linux Distros Unpatched Vulnerability : CVE-2026-84447

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same...

DEBIAN-CVE-2026-84447

libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same base image because processedids is copied per branch and ImageItem::decodeimage has no shared operation budget. This vulnerability is fix...

CVE-2026-84447

libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same base image because processedids is copied per branch and ImageItem::decodeimage has no shared operation budget. This vulnerability is fix...

CVE-2026-84447

libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same base image because processedids is copied per branch and ImageItem::decodeimage has no shared operation budget. This vulnerability is fix...