kube-linter

Static analysis for Kubernetes What is KubeLinter? KubeLinter analyzes Kubernetes YAML files, Helm charts, and Kustomize manifests, and checks them against a variety of best practices, with a focus on production readiness and security. KubeLinter runs sensible default checks, designed to give you...

Vba2Graph

Vba2Graph A tool for security researchers, who waste their time analyzing malicious Office macros. Generates a VBA call graph, with potential malicious keywords highlighted. Allows for quick analysis of malicous macros, and easy understanding of the execution flow. @MalwareCantFly Features Keywor...

semgrep-rules

semgrep-rules ¡Bienvenido! Este repositorio contiene las reglas de la Community Edition de Semgrep. Además de las reglas de este repositorio, el Semgrep Registry ofrece Pro rules propietarias que amplían la cobertura de lenguajes y desbloquean el análisis de dataflow entre archivos y profundo...

php_code_analysis

此脚本将扫描你的代码 该脚本可以发现： 1. 文件上传检查问题 2. 主机头注入 3. SQL 注入 4. 不安全的反序列化 5. 开放重定向 6. SSRF 7. XSS 8. LFI 9. 命令注入 特性 1. 快速 2. 简单报告 使用方法： root@kitploit: python code.py file.php - 这将扫描单个文件 python code.py - 这将扫描完整文件夹 . python code.py path - 将扫描所有子文件夹和文件 输出 Twitter: kira321k...

pharos

Pharos Framework de Análisis Estático de Binarios El framework de análisis estático de binarios Pharos es un proyecto del Software Engineering Institute de la Carnegie Mellon University. El framework está diseñado para facilitar el análisis automatizado de programas binarios. Utiliza la...

vesta

A static analysis of vulnerabilities, Docker and Kubernetes cluster configuration detect toolkit based on the real penetration of cloud computing. English · 简体中文 Overview Vesta is a static analysis of vulnerabilities, Docker and Kubernetes cluster configuration detect toolkit. It inspects...

slither

Slither, el analizador estático de contratos inteligentes Únete al Slack de Empire Hacking - Discusiones y Soporte Slither es un framework de análisis estático para Solide y Vyper escrito en Python3. Ejecuta un conjunto de detectores de vulnerabilidades, imprime información visual sobre los...

brakeman

Brakeman Brakeman 是一款静态分析工具，用于检查 Ruby on Rails 应用程序中的安全漏洞。 安装 使用 RubyGems： root@kitploit: gem install brakeman 使用 Bundler： root@kitploit: group :development do gem 'brakeman', require: false end 使用 Docker： root@kitploit: docker pull presidentbeef/brakeman 使用 Docker 从源码构建： root@kitploit: git clone...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

phpstan

PHPStan - PHP 静态分析工具 PHPStan 专注于在无需实际运行代码的情况下发现其中的错误。它甚至能在你为代码编写测试之前就捕获整类 bug。它将 PHP 更接近编译型语言，使你可以在实际运行某行代码之前检查其正确性。 了解更多关于 PHPStan » 在在线游乐场试用 PHPStan！» 赞助商 希望你的 Logo 出现在这里？了解更多 » 金牌赞助商 银牌赞助商 铜牌赞助商 !TheCodingMachine...

Creosote

Creosote Creosote is our solution to searching for the tarfile vulnerability described by CVE-2007-4559. The tool recursively traverses the given directory searching for python files. When the tool finds python files it scans them for the tarfile module and then parses the code into an AST to loo...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan Lista de verificación y herramientas para aumentar la seguridad de Apache Airflow. AVISO Este proyecto NO ESTÁ AFILIADO con la Apache Foundation ni con el proyecto Airflow, y no cuenta con su respaldo. Contenido El propósito de este proyecto es proporcionar herramientas para aumentar ...

WSSAT

WSSAT - Web Service Security Assessment Tool WSSAT is an open source web service security scanning tool which provides a dynamic environment to add, update or delete vulnerabilities by just editing its configuration files. This tool accepts WSDL address list as input file and for each service, it...

wp_hunter

wphunter Static analysis to search for vulnerabilities in Wordpress plugins. root@kitploit: / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the analisys...

detux

Detux: El Sandbox Multiplataforma para Linux Introducción: Detux es un sandbox desarrollado para realizar análisis de tráfico de malware Linux y capturar los IOCs mediante dicho análisis. Se utiliza el hipervisor QEMU para emular Linux Debian para varias arquitecturas de CPU. Actualmente se...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

fuzzable

Fuzzable 通过静态分析自动化“可模糊测试”目标发现的框架 简介 进行软件安全评估的漏洞研究人员通常会利用覆盖引导的模糊测试能力，借助 AFL++ 和 libFuzzer 等强大工具。这很重要，因为它自动化了漏洞挖掘过程，并能快速暴露目标中的可利用条件。然而，当遇到庞大而复杂的代码库或闭源二进制文件时，研究人员必须花费大量时间手动审计和逆向工程，以确定哪些函数适合进行基于模糊测试的探索。 Fuzzable 是一个集成 C/C++...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

RATDecoders

RATDecoders Malconf es una librería de python3 que puede utilizarse para analizar estáticamente familias de malware específicas y extraer los datos de configuración que pueden ser utilizados por los respondedores de incidentes durante un incidente. Como librería, también puede instalarse en...