droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

msidump

msidump MSI Dump - 悪意のあるMSIインストールパッケージを解析し、ファイル、ストリーム、バイナリデータを抽出し、YARAスキャナを組み込んだツールです。 マクロ対応のOffice文書では、oletools mraptorを使って文書が悪意があるかどうかを迅速に判断できます。さらに詳しく解析したい場合は、oletools olevbaやoledumpを使用できます。 悪意のあるMSIファイルを解析するには、これまで信頼できる唯一のツールとしてlessmsiがありました。 しかし、lessmsiには私が求めていた機能が実装されていませんでした： 迅速なトリアージ...

trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

safe-npm

safe-npm 一款注重安全的 npm 安装工具，可保护您的项目免受新被入侵的包的影响。 为什么存在？ 针对 npm 包的供应链攻击正在成为一种日益增长的威胁。攻击者有时会通过以下方式入侵合法包： 窃取维护者凭据 向流行包发布恶意更新 接管被遗弃的包 这些攻击往往突然发生——昨天还安全的包今天可能已被入侵。safe-npm 通过只安装那些已公开发布至少一段最短时间（默认 90 天）的包版本来保护您。这样，安全社区就有时间在恶意版本到达您的项目之前发现并报告它们。 工作原理 当您运行 safe-npm install 时，它会： 1. 从 package.json 或命令行参数读取您的依...

pip-audit

pip-audit pip-audit は、既知の脆弱性を持つパッケージをスキャンするためのPython環境向けツールです。脆弱性レポートのソースとして、PyPI JSON APIを介してPython Packaging Advisory Database https://github.com/pypa/advisory-databaseを利用します。 このプロジェクトは、Trail of Bits と Google の支援により部分的にメンテナンスされています。これはGoogleまたはTrail of Bitsの公式製品ではありません。 Index Features...

ore-mal-pkg-inspector

OreWatch Detección de Paquetes Maliciosos Multi-Ecosistema y Escáner de Seguridad en la Cadena de Suministro Una herramienta de seguridad de grado de producción para detectar paquetes maliciosos y amenazas en la cadena de suministro en los ecosistemas npm, PyPI, Maven, RubyGems, Go y Cargo...

tanstack-compromise-checker

tanstack-compromise-checker Detecta indicadores del ataque a la cadena de suministro npm de TanStack en una máquina de desarrollo, un repositorio o un runner de CI. Script Bash, imagen Docker y acción de GitHub: el mismo motor, tres puntos de entrada. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx El 11 de...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopper pip install ...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

capslock

Capslock 是一个针对 Go 包的能力分析 CLI，用于告知用户某个包可以访问哪些特权操作。其原理是通过跟踪对特权标准库操作的传递调用来对 Go 包的能力（capabilities）进行分类。 近年来针对开源软件的供应链攻击日益增多，这凸显了第三方依赖不应被天然信任。能力（capabilities）表明包可以访问哪些权限，并且可以与其他安全信号结合使用，以指示哪些代码在可以被视为可信之前需要额外的审查。 什么是能力？ 当前的安全分析很大程度上专注于识别包中的漏洞——考虑到新 CVE...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

pkgxray

pkgxray —— npm 包、MCP 服务器和 AI 代理的安装前安全检测 在安装或连接 npm 包、MCP 服务器之前 检查它们，并获得 基于证据的确定性 SAFE、REVIEW 或 BLOCK 判定。 本地、零依赖的静态分析 —— 常规扫描从不执行包代码。 网站 · 文档 · 校准 · 报告问题 真实运行：guard 放行 [email protected]，随后阻止一个模拟 2024 年 @solana/web3.js 事件的示例包。 亮点 零运行时依赖 —— 纯 Node，完全在你的机器上运行（静态扫描约 25 ms）。 常规扫描从不执行包代码 —— tarball...

safer-dependencies

面向 Claude Code 的更安全依赖管理 当 Claude 等 AI 编程助手向你的项目添加包时，它们往往会选择听起来合适的版本——而不会检查该包是否存在已知安全漏洞、是否仍在积极维护，或者包名是否与恶意仿冒包仅有一字之差。 safer-dependencies 是 Claude Code 的安全层：它位于 Claude 与你的清单文件之间，自动执行安全检查：存在漏洞的安装会在运行前被拒绝，写入清单的危险版本会在写入后立即在磁盘上被纠正。它会检测并修复有风险的依赖——CVE、仿冒包（typosquats）、已弃用包和版本过旧问题，以及对全新发布版本的冷却期——覆盖...

cve-2025-54313

cve-2025-54313 检查项目中被植入后门的包、可疑文件和导入语句，参见供应链攻击 如何使用？ 只需在终端/控制台中执行脚本。建议先安装 maple。 npm install -g maple chmod +x cve-2025-54313.sh ./cve-2025-54313.sh 许可证 GNU 通用公共许可证 第3版，2007年6月29日 版权所有 C 2007 自由软件基金会 Free Software Foundation, Inc. https://fsf.org/ 允许每个人复制和分发本许可证文档的完整副本，但不得对其进行修改。详情请参见 LICENSE。...

distro

REMnux 发行版仓库 此仓库包含 REMnux 发行版的补充文件，以及该发行版从 Launchpad 上的 REMnux 软件包仓库 安装的 Debian 软件包的源文件。 仓库结构 files/ REMnux 发行版使用的补充文件，包括： 安装期间部署的辅助脚本和实用工具 为增强韧性而保留的依赖项镜像副本 ppasrc/ 发布到 REMnux PPA 的 Debian 软件包的源包。每个子目录包含特定工具的打包文件，按 Ubuntu 发行版（Bionic、Focal、Noble）组织。 相关资源 REMnux 官网 REMnux 文档 Salt States 仓库 –...

np-audit

np-audit — auditor de paquetes npm Análisis de seguridad estático para paquetes npm: detecta scripts de ciclo de vida ofuscados, vulnerabilidades conocidas y patrones maliciosos antes de que se ejecuten. Sustituto directo de npm install y npm ci. Cero dependencias. Solo built-ins puros de Node.js...

vulnerablecode

VulnerableCode VulnerableCodeは、Web UIとAPIを備えたソフトウェアパッケージ脆弱性のデータベースです。 VulnerableCodeを使う理由 VulnerableCodeは、既知のソフトウェアパッケージ脆弱性のデータベースにアクセスするためのWeb UIとAPIを提供します。上流および下流の公開情報源から、脆弱性の影響を受けるパッケージや脆弱性を修正するパッケージを含む包括的な情報を提供します。 公開VulnerableCodeデータベース が存在し、プロジェクトは独自のデータベースインスタンスを構築するためのツールも提供しています。 はじめに...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...