Manalyze

Manalyze 소개 Manalyze는 PE 파일을 위한 정적 분석 도구로, 실행 파일또는 실행 파일 집합에 대한 초기 평가를 수행하는 데 사용할 수 있습니다. 악성 행동을 나타낼 수 있는 약한 신호를 수집하고, 이후 수동 분석에 도움이 되는 정보를 표시합니다. 툴이 생성한 몇 가지 샘플 보고서를 보고 싶다면, 제가 만든 웹 서비스manalyzer.org를 사용해 보세요. 목차 PE 파일을 위한 정적 분석기 빌드 방법 ClamAV 규칙 생성 사용법 Manalyze를 사용하는 사람들 연락처 PE 파일을 위한 정적 분석기...

hexora

hexora Hexora는 Python 코드에서 악의적이고 유해한 패턴을 탐지하도록 설계된 정적 분석 도구입니다. 규칙 기반 정적 분석 엔진과 전체 소스 파일을 점수화하여 악성 또는 양성으로 분류하는 기계 학습 모델을 결합합니다. 다음과 같은 용도로 사용할 수 있습니다: 프로젝트 종속성을 감사하여 잠재적인 공급망 공격 탐지 Pastebin, GitHub 또는 공개 디렉터리와 같은 플랫폼에서 발견된 악성 스크립트 탐지 과거 보안 사고의 IoC 파일 분석 PyPi에 업로드된 새 패키지 감사 예제 출력 예제는...

Certitude

Certitude는 어휘 및 인증서 특징의 결합 집합을 사용하여 악성 URL 분류를 수행하는 Python 패키지입니다. 모든 COSSAS 프로젝트는GitLab에서 호스팅되며 GitHub로 미러 푸시됩니다. 문제/기여는 CONTRIBUTING.md를 확인하세요. 시작하기 Certitude는 whois를 필요로 하며, 일부 시스템에서는 사용하지 못할 수 있으므로 Docker 이미지로 배포됩니다. whois를 사용할 수 있는 경우 Python 패키지로 설치할 수도 있습니다. 자세한 내용은 아래 개발 섹션을 참조하세요. pull...

SkillsGuard

開発を支援する SkillsGuardがパイプラインを保護しているなら、継続的な研究と新しい検出ルールを支援することを検討してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 AIエージェントスキルパッケージ向け静的セキュリティスキャナー。 悪意のあるSKILL.mdファイルやバンドルされたスクリプトを実行前に検出します。 "スキルを監査し、何も信頼せず、安全に出荷する。" ⚡ 60秒でインストール＆使用 オプションA —...

androwarn

Androwarn 또 다른 악성 Android 애플리케이션용 정적 코드 분석기 설명 Androwarn은 Android 애플리케이션에 포함된 잠재적인 악성 동작을 탐지하고 사용자에게 경고하는 것을 주요 목적으로 하는 도구입니다. 탐지는 androguard 라이브러리를 사용하여 애플리케이션의 Dalvik 바이트코드Smali로 표현됨를 정적 분석하여 수행됩니다. 이 분석은 사용자가 선택한 기술적 상세 수준에 따라 보고서를 생성합니다. 기능 다양한 악성 동작 범주를 대상으로 하는 바이트코드의 구조적 및 데이터 흐름 분석 통신 식별자 ...

CVE-2025-71376

CVE-2025-71376 affects the Python package picklescan prior to 0.0.29. The vulnerability arises because idlelib.autocomplete.AutoComplete.fetch_completions in reduce methods is not detected, allowing attackers to embed code in pickle files that executes arbitrary commands when loaded by victims. T...

CVE-2020-9295

FortiOS 6.2 running AV engine version 6.00142 and below, FortiOS 6.4 running AV engine version 6.00144 and below and FortiClient 6.2 running AV engine version 6.00137 and below may not immediately detect certain types of malformed or non-standard RAR archives, potentially containing malicious...