jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

apkx

apkx — Декомпиляция Android APK для ленивых Обёртка на Python для популярных бесплатных конвертеров dex и декомпиляторов Java. Извлекает исходный код Java напрямую из APK. Полезно для экспериментов с различными конвертерами/декопиляторами, не беспокоясь о настройках classpath и аргументах командн...

DakshSCRA

Daksh SCRA Помощник по проверке исходного кода Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com О Daksh SCRA Daksh SCRA Source Code Review Assist создан для повышения эффективности процесса ревью исходного кода, обеспечивая хорошо...

CVE-2021-42574

CVE-2021-42574 - コード生成ツール // 更新: 2021.11.05 エンコードだけでなく、デコードも可能になりました。つまり、サポートされている雙方向文字（bidi chars）を含むファイルを、雙方向プレースホルダ（LRO など）を持つテンプレートファイルに変換できるようになりました。 最近公開された bidi 攻撃の脆弱性を利用して悪意のあるファイルを生成します。この脆弱性は Unicode 仕様で発見され、多くのインタプリタ / コンパイラに影響を与えます。 cve.mitre.org より引用: Unicode 仕様の雙方向アルゴリズム（Bidirection...

pmd

PMD - анализатор исходного кода PMD — это расширяемый многоязычный статический анализатор кода. Он находит распространённые ошибки программирования, такие как неиспользуемые переменные, пустые блоки catch, создание лишних объектов и так далее. В основном он ориентирован на Java и Apex , но...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

GitDump

GitDump GitDump извлекает исходный код из .git, когда обход каталогов отключён Требования Python3 Протестировано на Windows Kali Linux Что делает Извлекает исходный код из каталога website/.git, когда обход каталогов отключён. Как это работает Загружает все общие файлы .git/index, .git/HEAD,...

ApplicationInspector

소개 Microsoft Application Inspector는 잘 알려진 라이브러리/API 호출을 기반으로 1차 또는 3차 소프트웨어 구성 요소의 코딩 특징을 식별 하는 데 도움이 되는 소프트웨어 소스 코드 특성 분석 도구이며, 보안 및 비보안 사용 사례에서 유용합니다. 이 도구는 수백 개의 규칙과 정규식 패턴을 사용하여 소스 코드의 흥미로운 특성을 표면화하여 소프트웨어가 무엇인지 또는 무엇을 하는지 사용하는 파일 작업, 암호화, 셸 작업, 클라우드 API, 프레임워크 등를 판단하는 데 도움을 줍니다. 이 도구는 OSS에 대...

jsleak

Описание Я разрабатывал jsleak в основном в свободное время для собственных нужд. Это простой в использовании инструмент командной строки, предназначенный для обнаружения секретов и ссылок в JavaScript-файлах или исходном коде. jsleak был вдохновлён Linkfinder, а регулярные выражения собраны из...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

SucoshScanny

Sucosh Scanny "Sucosh" — это автоматизированный сканер уязвимостей исходного кода SAST и фреймворк для оценки для Python Flask-Django и NodeJs, способный выполнять проверку кода в процессе разработки веб-приложений или анализа исходного кода. Он может обнаруживать множество уязвимостей RCE, SSTI,...

CVE_2013_2186

CVE20132186 Исходный код для CVE-2013-2186...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC Расширенное тестирование артефактов резервных копий для веб-приложений BFAC Backup File Artifacts Checker — это автоматизированный инструмент для проверки артефактов резервных копий, которые могут раскрыть исходный код веб-приложения. Артефакты также могут привести к утечке конфиденциальной...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

graudit

graudit graudit — это простой скрипт и наборы сигнатур, которые позволяют находить потенциальные уязвимости безопасности в исходном коде с помощью утилиты GNU grep. Он сопоставим с другими инструментами статического анализа, такими как RATS, SWAAT и flaw-finder, при этом предъявляя минимальные...