Certitude

Certitude è un pacchetto Python per eseguire la classificazione supervisionata di URL dannosi utilizzando un insieme congiunto di caratteristiche lessicografiche e dei certificati. Tutti i progetti COSSAS sono ospitati suGitLab con un mirror push su GitHub. Per problemi/contributi consultare...

Manalyze

Manalyze Introduzione Manalyze è un tool di analisi statica per file PE che puoi utilizzare per condurre una valutazione primaria su un eseguibile o un insieme di eseguibili. Raccoglie segnali deboli che potrebbero indicare un comportamento malevolo e mostra informazioni che possono aiutare una...

androwarn

Androwarn Un altro analizzatore statico di codice per applicazioni Android dannose Descrizione Androwarn è uno strumento il cui scopo principale è rilevare e avvisare l'utente circa potenziali comportamenti malevoli sviluppati da un'applicazione Android. Il rilevamento viene effettuato tramite...

hexora

hexora Hexora è uno strumento di analisi statica progettato per rilevare pattern dannosi e nocivi nel codice Python. Combina un motore di analisi statica basato su regole con un modello di machine learning che assegna un punteggio ai file sorgente per classificarli come dannosi o benigni. Può...

SkillsGuard

Supporta lo sviluppo Se SkillsGuard protegge la tua pipeline, considera di supportare la ricerca continua e nuove regole di rilevamento. Portafoglio donazioni ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scannerizza il codice QR o copia l'indirizzo del portafoglio sopra. Scanner di sicurezza...

CVE-2025-71376

CVE-2025-71376 affects the Python package picklescan prior to 0.0.29. The vulnerability arises because idlelib.autocomplete.AutoComplete.fetch_completions in reduce methods is not detected, allowing attackers to embed code in pickle files that executes arbitrary commands when loaded by victims. T...

CVE-2020-9295

FortiOS 6.2 running AV engine version 6.00142 and below, FortiOS 6.4 running AV engine version 6.00144 and below and FortiClient 6.2 running AV engine version 6.00137 and below may not immediately detect certain types of malformed or non-standard RAR archives, potentially containing malicious...