Manalyze

Manalyze はじめに ManalyzeはPEファイルの静的解析ツールで、実行ファイル（またはそのセット）の一次評価を行うために使用できます。悪意のある動作を示唆する弱いシグナルを収集し、その後の手動分析に役立つ情報を表示します。 ツールが生成したサンプルレポートを見たい場合は、私が作成したWebサービスmanalyzer.orgをお試しください。 目次 PEファイルの静的解析ツール ビルド方法 ClamAVルールの生成 使用方法 Manalyzeを使用している人々 連絡先 PEファイルの静的解析ツール...

hexora

hexora Hexora는 Python 코드에서 악의적이고 유해한 패턴을 탐지하도록 설계된 정적 분석 도구입니다. 규칙 기반 정적 분석 엔진과 전체 소스 파일을 점수화하여 악성 또는 양성으로 분류하는 기계 학습 모델을 결합합니다. 다음과 같은 용도로 사용할 수 있습니다: 프로젝트 종속성을 감사하여 잠재적인 공급망 공격 탐지 Pastebin, GitHub 또는 공개 디렉터리와 같은 플랫폼에서 발견된 악성 스크립트 탐지 과거 보안 사고의 IoC 파일 분석 PyPi에 업로드된 새 패키지 감사 예제 출력 예제는...

SkillsGuard

支持开发 如果 SkillsGuard 保护了你的流水线，请考虑支持持续的研究和新的检测规则。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上方钱包地址。 AI 智能体技能包的静态安全扫描器。 在运行前检测恶意的 SKILL.md 文件和捆绑脚本。 “审计技能。不信任任何事物。安全交付。” ⚡ 60 秒内安装并使用 选项 A — 免费云 API（无需安装）bash Scan any SKILL.md with a single curl — no account, no key curl -s...

androwarn

Androwarn 또 다른 악성 Android 애플리케이션용 정적 코드 분석기 설명 Androwarn은 Android 애플리케이션에 포함된 잠재적인 악성 동작을 탐지하고 사용자에게 경고하는 것을 주요 목적으로 하는 도구입니다. 탐지는 androguard 라이브러리를 사용하여 애플리케이션의 Dalvik 바이트코드Smali로 표현됨를 정적 분석하여 수행됩니다. 이 분석은 사용자가 선택한 기술적 상세 수준에 따라 보고서를 생성합니다. 기능 다양한 악성 동작 범주를 대상으로 하는 바이트코드의 구조적 및 데이터 흐름 분석 통신 식별자 ...

Certitude

Certitude는 어휘 및 인증서 특징의 결합 집합을 사용하여 악성 URL 분류를 수행하는 Python 패키지입니다. 모든 COSSAS 프로젝트는GitLab에서 호스팅되며 GitHub로 미러 푸시됩니다. 문제/기여는 CONTRIBUTING.md를 확인하세요. 시작하기 Certitude는 whois를 필요로 하며, 일부 시스템에서는 사용하지 못할 수 있으므로 Docker 이미지로 배포됩니다. whois를 사용할 수 있는 경우 Python 패키지로 설치할 수도 있습니다. 자세한 내용은 아래 개발 섹션을 참조하세요...

CVE-2025-71376

CVE-2025-71376 affects the Python package picklescan prior to 0.0.29. The vulnerability arises because idlelib.autocomplete.AutoComplete.fetch_completions in reduce methods is not detected, allowing attackers to embed code in pickle files that executes arbitrary commands when loaded by victims. T...

CVE-2020-9295

FortiOS 6.2 running AV engine version 6.00142 and below, FortiOS 6.4 running AV engine version 6.00144 and below and FortiClient 6.2 running AV engine version 6.00137 and below may not immediately detect certain types of malformed or non-standard RAR archives, potentially containing malicious...