diaphora

δiaphora 安装 使用 Hex-Rays 插件管理器 安装： root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 手动安装说明见下文。 Diaphora（διαφορά，希腊语中意为“差异”）3.4 版本是截至目前（2026 年）可用的最先进的程序差异比较工具（作为 IDA 插件工作）。它于 2015 年在 SyScan 期间首次发布，此后一直得到积极维护：Diaphora 已经被移植了 11 年，覆盖了从 6.8 到 9.4...

Grafiki

Grafiki Grafiki 是一个关于 Sysmon 和图表的 Django 项目，目前如此。 在我看来，EventViewer、Elastic 甚至 Kibana 都不够图形化。当前的威胁很复杂，如果攻击者用图表思考，防御者也必须如此。 这只是一个概念验证，代码尚未经过调试，但可能对某些人有用，我会改进它。 这个项目最初是一个 EVTX 解析器，将数据导入 SQL 数据库，这可能是项目的核心。 目标 从 EVTX 文件和 URL 解析 Sysmon 事件到关系数据库。 从 Elastic 解析 Sysmon 事件到关系数据库。 轻松创建 Elastic 过滤器。 使用 Vis.js...

MATE

MATE MATE 是一套用于交互式程序分析的工具集，专注于在 C 和 C++ 代码中寻找漏洞。MATE 通过代码属性图（CPGs）统一了应用特定漏洞分析和底层漏洞分析，从而能够发现高度依赖于目标 C/C++ 程序实现细节和高级语义的应用特定漏洞。 更多信息请参见 在线文档。 致谢 本材料基于美国空军和国防高级研究计划局（DARPA）根据合同号 FA8750-19-C-0004 支持的工作。本文中表达的任何观点、发现、结论或建议均为作者个人观点，并不一定反映美国空军或 DARPA 的立场。已批准公开发布，分发无限制。...

amlsec

使用基于AutomationML的工程数据自动识别信息物理生产系统中的安全风险 该原型实现了以下两篇论文中提出的方法： 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. 使用基于AutomationML的工程数据自动识别安全风险. IEEE Transactions on Dependable and Secure Computing. 2. Eckhart, M., Ekelhart, A., Biffl S., Lüder A., & Weippl, E. R. 2022...

PcapViz

PcapViz PcapViz 利用从网络设备（使用 tcpcap 或其他抓包软件）捕获的 pcap 文件中的包信息，将网络绘制为设备拓扑和信息流图。它过滤并可选地在以下 3 个“层”中的任意一层显示捕获的数据包： 设备级流量拓扑， IP 通信， TCP/UDP 通信。 每层都能从同一组网络数据包生成不同的网络图。这种分离使得更清晰地看到每一层的数据流，而不是像许多其他可视化包那样混合在一起。应该更容易确定关键拓扑节点或发现数据外泄尝试的模式。 特性 网络拓扑图 - 2 = 设备；会话信息流图：3 = IP，4 = TCP/UDP 通信图节点标签显示国家信息和连接统计信息...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

ProHunter

📋 Descripción general Este proyecto es un módulo central del sistema ProHunter, diseñado principalmente para emitir juicios de maliciosidad sobre grafos de amenazas muestreados del módulo PPG. La idea principal de este método es que utiliza la coincidencia inexacta de vectores de grafos para...

lykan

lykan Lykan 是一款用 C 语言编写的泄漏分析程序，可生成分析数据的可视化图表。它接收以 '\n' 分隔的原始密码文本转储作为输入，并提取转储的统计信息，包括常用密码、字符流行度等。Lykan 旨在帮助理解普通用户设置密码的心理和趋势，这些信息后续可用于防御性或进攻性的安全评估。 正在开发中 安装 要安装 lykan，只需在 shell 中运行以下命令： root@kitploit: $ git clone install https://github.com/michaeldim02/lykan && cd lykan/src $ sudo make install 依赖项...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - Vulnerabilidad de inyección SQL en OpenEMR 8.0.0 Debilidad CWE-89 Neutralización incorrecta de elementos especiales utilizados en un comando SQL 'Inyección SQL' El producto construye total o parcialmente un comando SQL utilizando entradas influenciadas externamente de un componen...

recon

项目已迁移到monorepo。更多信息请参见 https://github.com/pownjs/pown。 Recon Recon是一个基于知识图谱的目标侦察框架。使用知识图谱而不是平面表格表示可以更容易地发现不同类型信息之间的关系，这在许多情况下非常有用。知识图谱算法还有助于差异化、搜索、查找最短路径，以及许多其他有助于信息发现和情报收集的任务。 致谢 此工具是 secapps.com 开源计划的一部分。 / |/| /\ | \ /| \ | / | // |/// | | | |/ https://secapps.com root@kitploit: 注意：Recon 几乎是直接...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

grap

grap: 在二进制文件中定义和匹配图模式 https://github.com/QuoSecGmbH/grap grap 接受模式和二进制文件，使用基于 Capstone 的反汇编器从二进制文件中获取控制流图，然后对这些图进行模式匹配。 模式是用户定义的图，包含指令条件（“opcode 是 xor 且 arg1 是 eax”）和重复条件（3条相同的指令、基本块等）。 grap 既可以作为独立工具使用（包含反汇编器和 Python 绑定），也可以作为 IDA 插件使用，利用 IDA 的反汇编结果和逆向分析能力。 支持： 文件：PE、ELF 和原始二进制文件的反汇编，更多文件类型应在 ID...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

`stack-graphs` C API exports are safe `extern "C"` functions

stackgraphs::c is a public module. From 0.0.3 through the current crates.io release 0.14.1, its pointer-taking entry points are pub extern "C" fn rather than unsafe fn. Safe Rust can call them. sgstackgraphfree frees the pointer with Box::fromraw. sgstackgraphfreestd::ptr::nullmut is immediate...

`stack-graphs` is archived and unmaintained

The upstream repository github/stack-graphs has been archived. Issues and pull requests are disabled, so maintainers cannot be reached there. The last crates.io release is 0.14.1 2024-12-13. The repository's last push was 2025-09-09. There is no published successor...

Linux Distros Unpatched Vulnerability : CVE-2026-84447

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same...

DEBIAN-CVE-2026-84447

libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same base image because processedids is copied per branch and ImageItem::decodeimage has no shared operation budget. This vulnerability is fix...

CVE-2026-84447

libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same base image because processedids is copied per branch and ImageItem::decodeimage has no shared operation budget. This vulnerability is fix...

CVE-2026-84447

libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same base image because processedids is copied per branch and ImageItem::decodeimage has no shared operation budget. This vulnerability is fix...