tiny_tracer

tinytracer トレーシングのための Pin ツール: API 呼び出し（選択された関数の入出力を含む） 定義されたローカル関数、静的リンクライブラリからの関数 選択された命令: RDTSC, CPUID, INT インラインシステムコール（選択されたシステムコールのパラメータを含む） トレース対象モジュールのセクション間の遷移（パックされたモジュールのOEPを見つけるのに役立ちます） 定義されたコードフラグメント内で実行された命令 既知のアンチデバッグおよびアンチVMテクニックの一部を回避します .tag 形式のレポートを生成します（他の解析ツールに読み込むことができます）:...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

misp-taxonomies

MISP 分类法 MISP 分类法是一套通用的分类库，用于标记、分类和组织信息。分类法能够在分布式用户和组织之间表达相同的词汇表。 可用于 MISP 及其他信息共享工具的分类法以机器标签（三元标签）的形式表达。机器标签由命名空间（必须）、谓词（必须）和（可选的）值组成。由于其格式，机器标签通常被称为三元标签。 以下分类法可用于 MISP（作为本地或分布式标签），也可用于其他愿意在安全信息共享工具之间共享通用分类法的工具和软件。 可用分类法列表 CERT-XLM CERT-XLM ： CERT-XLM 安全事件分类。概览 DFRLab-dichotomies-of-disinformati...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

retire.js

Retire.js 必要とするものは、退職させなければならない Web アプリケーションと Node.js アプリケーションの両方で利用できる JavaScript ライブラリのエコシステムは非常に大きくなっています。これらのライブラリは開発を大幅に加速させますが、セキュリティの脆弱性に迅速に対処するための継続的なメンテナンスも必要とします。2013 年には、「既知の脆弱性のあるコンポーネントの使用」が OWASP Top 10 の重大なセキュリティリスクのリストに追加され、古い依存関係や安全でない依存関係が Web...

Android-Disassembler

Android-Disassembler CodeFactor スマートフォンで悪意のあるアプリを解析 メンテナンス状況 メンテナンスは再開されましたが、プロジェクトはまだ復旧と近代化の段階にあります。 ベースラインでは、ビルド前にサブモジュールが初期化されていることが前提となります。 デフォルトの開く/インポート/エクスポートフローは、最新のAndroidではSAFファーストの契約を使用します。 高度なインポートは、root、生ファイルシステム、インストール済みアプリのブラウジングのための別のパワーユーザー向けパスです。...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

PHP-Fuzzer

PHP Fuzzer このライブラリは、PHP用のファザーを実装しており、ライブラリ（特にパースライブラリ）に「ランダムな」入力を与えることでバグを発見するために使用できます。エッジカバレッジのインストルメンテーションからのフィードバックを使用して、新しいコードパスが実行されるように「ランダムな」入力を選択します。 インストール Phar（推奨） : このライブラリのPharパッケージはリリースページからダウンロードできます。Pharを使用することを推奨します。これは、PHP-Parserを使用するライブラリとの依存関係の競合を回避できるためです。 Composer : composer...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

Digital-Forensics-Guide

デジタルフォレンジックガイド デジタルフォレンジックのアプリケーション、ライブラリ、ツールを網羅したガイドです。デジタルフォレンジック開発において、より優れた効率的な開発者になれるでしょう。 注意: このマークダウンファイルは、VSCodeで便利な拡張機能Markdown PDFを使用して簡単にPDFに変換できます。 目次 1. デジタルフォレンジックを始める 書籍とチュートリアル デジタルフォレンジック認定資格とコース プレイブック YouTubeチュートリアル 2. デジタルフォレンジックツール、ライブラリ、フレームワーク 3. 仮想化 4. ファイルシステム 5...

retire.js

Retire.js Retire Status What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now ...

retire.js

Retire.js Retire Status 你使用的东西，也必须退役 网络上和 Node.JS 应用中有大量的 JavaScript 库可供使用。这大大简化了开发，但我们需要及时了解安全修复。"使用已知漏洞的组件" 现已成为 OWASP Top 10 的一部分，不安全的库可能给您的 Web 应用带来巨大风险。Retire.js 的目标是帮助您检测使用了存在已知漏洞的 JS 库版本。 Retire.js 包含四个部分： 1. 命令行扫描器 2. Chrome 扩展 3. Grunt 插件 4. Burp 和 OWASP Zap 插件 命令行扫描器 扫描 Web 应用或 Node...

TCPViewer

TCP Viewer A simple, native packet viewer for Mac. Website · Download · Docs · Releases TCP Viewer captures and reads network packets on macOS. It uses system libpcap for capture and Wireshark libraries for deep packet details. Features Native macOS app, built with AppKit Built on top of Wireshar...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

ed25519-unsafe-libs

ed25519-unsafe-libs 针对 Ed25519 的双公钥签名函数预言机攻击 本列表收录了存在潜在不安全的 ed25519 签名库，这些库提供了一个公共 API，允许将私钥和公钥作为签名函数的输入独立提供。误用这些公共 API 可能导致私钥泄露。 我们分析中的大多数仓库已收录于 IANIX :: 使用 Ed25519 的项目。 受影响库数量：45 公告发布后修复该问题的库数量：8 最后更新：2023 年 5 月 4 日 演示此潜在漏洞的概念验证实现： Rust: ed25519-chalkias-exploit Python: Python 中的 Ed25519 漏洞,...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

POC_CVE-2015-9235

CVE-2015-9235 Demostración del ataque de confusión de algoritmo en librerías de Json Web Token JWT. Los JWT se usan a menudo en cookies para certificar una sesión de usuario, por lo que este ataque es crítico. El módulo de Node [email protected] se utilizó para demostrar la vulnerabilidad...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...