ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

threat-modeling-mcp-server

Serveur MCP de Modélisation des Menaces Un serveur Model Context Protocol MCP pour une modélisation complète des menaces avec validation automatique du code. Table des matières Aperçu Prompts de démarrage rapide Fonctionnalités clés Prérequis Installation Exécution avec Kiro CLI Gestion des...

FileWatchTower

FileWatchTower - FWT REMARQUE : Ce projet n'est plus maintenu et a été publié à partir de projets archivés à titre de référence. Il est disponible pour toute personne intéressée par le développement de logiciels d'analyse de fichiers. FWT est un outil d'analyse de sécurité et de surveillance de...

dc-sonar

Communauté DC Sonar Dépôts Le projet se compose des dépôts suivants : dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Avertissement C'est uniquement à des fins éducatives. Évitez de l'utiliser sur le domaine Active Directory AD de production. Aucun contributeur...

ADRecon

ADRecon: Разведка Active Directory Этот репозиторий содержит обновления оригинальной концепции и кода от Prashant Mahajan @prashant3535, созданных во время работы в Sense of Security. ADRecon — это инструмент, который извлекает и объединяет различные артефакты перечисленные ниже из среды AD...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

jsfinder

Fonctionnalités | Installation | Utilisation | Démo | À faire| Contact jsFinder est un outil en ligne de commande écrit en Go qui analyse les pages web pour trouver les fichiers JavaScript liés dans le code source HTML. Il recherche tout attribut pouvant contenir un fichier JavaScript par ex., sr...

revera

Revera Кредитный рейтинг для npm-пакетов. Revera помогает решить, стоит ли устанавливать пакет, прежде чем вы выполните npm install. Она анализирует качество пакета, сопровождение, безопасность, состояние экосистемы и доверие к издателю — и теперь транзитивно распространяет риск на весь граф...

ChameleonMini

ChameleonMini Это НЕ официальный репозиторий ChameleonMini — свободно программируемого портативного инструмента для анализа безопасности NFC, который может эмулировать и клонировать бесконтактные карты, читать RFID-метки, а также перехватывать и записывать RF-данные. Этот репозиторий добавляет...

TEE-reversing

Основы TEE и общая информация Введение в Trusted Execution Environment: TrustZone от ARM https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html Введение в TEE оригинальное название: TEEを中心とするCPUセキュリティ機能の動向...

RFC-Security-Research

RFC-Security-Research Оригинальная статья и вспомогательные скрипты для анализа аспектов безопасности интернет-RFC. Обзор В этом репозитории представлен обзор безопасности RFC написанный в стиле RFC, а также различные вспомогательные Python-скрипты, которые использовались для получения данных,...

CVE-2020-1054

CVE-2020-1054 analyse https://bbs.pediy.com/thread-260884.htm...

Codeguard-copilot

CodeGuard Copilot — Интеллектуальная экосистема безопасности Ваш AI-защитник безопасности — теперь подключён к разведке атакующих в реальном времени Возможности • Архитектура • Интеграция с Raven • Установка • План развития • Участие в разработке Что такое CodeGuard Copilot? CodeGuard Copilot...

Sandb0x-Xtract0r

SandB0x-Xtract0r An automated, cross-platform security analysis engine for safely detonating suspicious files, binaries, and applications. 🎬 Watch the Project Demo 💻 Tech Stack Core Programming Languages, Core Systems !Darthttps://img...

Reversecore_MCP v3.0.4

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

ApplicationInspector v1.10.2

Introduction Microsoft Application Inspector is a software source code characterization tool that helps identify coding features of first or third party software components based on well-known library/API calls and is helpful in security and non-security use cases. It uses hundreds of rules and...

Sandb0x-Xtract0r v0.15.0

SandB0x-Xtract0r An automated, cross-platform security analysis engine for safely detonating suspicious files, binaries, and applications. 🎬 Watch the Project Demo 💻 Tech Stack Core Programming Languages, Core Systems !Darthttps://img...

Fickling vulnerable to detection bypass due to "builtins" blindness

Fickling's assessmentFickling started emitting AST nodes for builtins imports in order to match them during analysis https://github.com/trailofbits/fickling/commit/9f309ab834797f280cb5143a2f6f987579fa7cdf. Original report SummaryFickling works byPickle bytecode -- AST -- Security analysisHowever...

sentinel

Sentinel — Agentic Code & System Quality Guardian Production-...

Runtime Skill Audit: Targeted Runtime Probing for Agent Skill Security

Agent skills let LLM agents reuse instructions, resources, tools, and workflows, but they also create a new place for malicious behavior to hide. A skill may look benign in its documentation or code while becoming harmful only when it is invoked with particular user requests, local assets,...