http-desync-guardian

Overview HTTP/1.1 went through a long evolution since 1991 to 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 RFC 7230 - 2014 This means there is a variety of servers and clients, which might have different views on request boundaries, creating opportunities for...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK 는 Avalonia .NET 8로 구축된 Android 리버스 엔지니어링 및 보안 분석용 전문 GUI입니다. apktool의 강력함과 고급 정적 ...

morf

MORF 모바일 정찰 프레임워크 모바일 애플리케이션 분석을 위한 강력한 공격적 보안 도구 키트 비밀을 찾아내고, 앱을 보호하며, 안전을 유지하세요. 📋 목차 💡 개요 🚀 빠른 시작 🔍 주요 기능 🏗️ 아키텍처 📋 일반적인 사용 사례 📦 설치 사전 요구사항 방법 1: Docker 권장 방법 2: 실행 스크립트 환경 설정 🖥️ 사용법 웹 인터페이스 커맨드 라인 인터페이스 🏆 컨퍼런스 인정 🛣️ 개발 로드맵 👨‍💻 저자 📄 라이선스 🙏 감사의 말 💡 개요 MORF는 Android 및 iOS 애플리케이션 내의 민감한 정보를 자동으로...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner ByDaniel Garcia cr0hn | GitHub | Website Features • Installation • Quick Start • Documentation • Use Cases • What's New • Contributing 📑 Table of Contents Overview Features What's New in v2.0 Installation Quick Start Usage Private...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

GhidrAssist

GhidrAssist 저자: Jason Tang 고급 LLM 기반 플러그인으로, Ghidra 내 인터랙티브 리버스 엔지니어링 지원을 제공합니다. 설명 GhidrAssist는 대규모 언어 모델LLM을 Ghidra에 통합하여 바이너리 탐색 및 리버스 엔지니어링을 위한 지능형 지원을 제공합니다. 로컬 모델Ollama, LM-Studio, Open-WebUI과 클라우드 제공자OpenAI, Anthropic, Azure를 포함한 모든 OpenAI v1 호환 API를 지원합니다. 주요 기능 핵심 기능: 코드 설명 - 디스어셈블리 및...

KNX-Bus-Dump

KNX 버스 덤프 KNX는 인기 있는 빌딩 자동화 프로토콜로, 스마트 빌딩의 센서, 액추에이터 및 기타 구성 요소를 상호 연결하는 데 사용됩니다. KNX 버스 덤프 도구는 Calimero 자바 라이브러리이 도구를 위해 기여한를 사용하여 KNX 버스를 통해 전송되는 텔레그램을 기록합니다. 특히, 이 도구는 TPUART 연결을 통해 KNX 버스에 액세스하지만 다른 연결 매체를 사용하도록 변경할 수 있습니다. 텔레그램은 Wireshark 호환 16진수 덤프 파일로 덤프됩니다. 타임스탬프는 제공되며 나노초 정밀도의 UTC 시간으로...

trailmark

Trailmark 소스 코드를 파싱하여 함수, 클래스, 호출 및 보안 분석을 위한 의미 주석의 쿼리 가능한 그래프로 만듭니다. Trailmark는 언어에 구애받지 않는 AST 파싱을 위해 tree-sitter를 사용하고, 고성능 그래프 탐색을 위해 rustworkx를 사용합니다. 장기적인 비전은 이 그래프를 변이 테스트 및 커버리지 가이드 퍼징과 결합하여 사용자 입력으로부터 접근 가능한 가정과 테스트 커버리지 사이의 격차를 식별하는 것입니다. 작동 방식 Trailmark는 파싱 , 인덱싱 , 쿼리 의 세 단계로...

qiling

Qiling 사용 사례, 블로그 및 관련 작업 Qiling은 고급 바이너리 에뮬레이션 프레임워크로, 다음과 같은 기능을 제공합니다: 멀티 플랫폼 에뮬레이션: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. 멀티 아키텍처 에뮬레이션: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. 여러 파일 형식 지원: PE, Mach-O, ELF, COM, MBR. Demigod를 통한 Windows 드라이버.sys, Linux 커널 모듈.ko 및...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

skills

Trail of Bits 스킬 마켓플레이스 Trail of Bits가 제공하는 Claude Code 플러그인 마켓플레이스로, AI 기반 보안 분석, 테스트 및 개발 워크플로를 향상시키는 스킬을 제공합니다. Codex는 Claude 마켓플레이스 호환성을 통해 이 마켓플레이스를 로드할 수 있습니다. 또한 참조: claude-code-config · skills-curated · claude-code-devcontainer · dropkit 설치 Claude Code 마켓플레이스 /plugin marketplace add...

QuadraInspect

QuadraInspect / /\ \ / / / / / / / / / / / / / / / / // // / / / / / / / // / // / // / // / / / // // // / / // / / // / \\,/,/,// ,/// /// .//// // 모바일 기기의 보안은 기기에 저장되는 민감한 데이터의 양이 증가함에 따라 중요한 관심사가 되었습니다. Android OS가 가장 인기 있는 모바일 플랫폼으로 부상하면서, 그 보안을 평가하기 위한 효과적인 도구의 필요성도 증가했습니다. 이러한 요구에...

call_map

========== Call Map .. default-role:: code 概要 Call Map は、Python のコールグラフを操作するためのツールであり、他の言語のサポートも計画されています。以下は、callmap -m toolz を実行し、いくつかの関数をクリックした後のスクリーンショットです。 .. figure:: docs/UI-clicked-on-function.png Call Map...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

htrace.sh

説明 htrace.sh は、HTTP/HTTPS トラブルシューティングとプロファイリングのためのシェルスクリプトです。また、いくつかのオープンソースセキュリティツールのシンプルなラッパーでもあります。 htrace.sh、そのパラメータ、機能、および全体的な動作をより詳しく理解するには、htrace.sh --examples を実行するか、Wiki をご覧ください。 プレビュー 使い方 htrace.sh 自体をインストールするには: Clone this repository git clone https://github.com/trimstray/htrace.sh Go...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

PulseAPK

PulseAPK PulseAPK 는 WPF와 .NET 8로 구축된 Android 리버스 엔지니어링 및 보안 분석용 전문 GUI입니다. apktool의 강력함과 고급 정적 분석 기능을 결합해 사이버펑크 스타일의 고성능 인터페이스로 제공합니다. PulseAPK는 디컴파일부터 분석, 재빌드, 서명까지 전체 워크플로를 간소화합니다. YouTube 데모 보기 Smali 코드 분석도 수행할 수 있습니다. Smali 폴더를 Analysis 탭으로 드래그 앤 드롭하세요. Smali 폴더를 빌드필요 시 서명하려면 "Build APK" 섹션을...