Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Laboratorio di analisi forense di malware Office — Analisi statica con REMnux Panoramica Analisi forense statica di due documenti Microsoft Office dannosi utilizzando REMnux e la suite oletools. Nessun file è stato eseguito — tutta l'analisi è stata effettuata staticamente all'interno di una VM...

ContextHound

ContextHound Statisches Analysetool, das Ihre Codebasis auf LLM-Prompt-Injection- und multimodale Sicherheitslücken scannt. Läuft offline, keine API-Aufrufe erforderlich. Das ContextHound-Ökosystem ContextHound ist in Ihrem gesamten Entwicklungs- und Browser-Workflow verfügbar:...

np-audit

np-audit — analizzatore di pacchetti npm Analisi di sicurezza statica per pacchetti npm — rileva script di lifecycle offuscati, vulnerabilità note e pattern dannosi prima che vengano eseguiti. Sostituto diretto di npm install e...

pkgxray

pkgxray — pre-install security for npm packages, MCP servers, and AI agents Inspect an npm package or MCP server before you install or connect to it, and get a deterministic, evidence-backed SAFE, REVIEW, or BLOCK verdict. Local, zero-dependency static analysis — normal scans never execute packag...

static-code-analysis-helper

Static-Code-Analysis-Helper Descrizione Rileva funzioni che potrebbero causare metodologie di attacco in molti linguaggi di programmazione web e framework nella cartella del progetto. Ti aiuta a eseguire l'analisi statica del codice. Nota: molte delle funzioni descritte qui potrebbero non causare...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian Package APKX-Hunter is an open-source Android Static Analysis Framework written entirely in C , purpose-built for Android security assessments, reverse engineering, malware analysis, OWASP MASVS compliance scanning, bug bounty hunting, and penetration testing. The...

static-analysis

Ce dépôt répertorie les outils d'analyse statique pour tous les langages de programmation, les outils de build, les fichiers de configuration et plus encore. L'accent est mis sur les outils qui améliorent la qualité du code, tels que les linters et les formateurs. Le site web officiel,...

semgrep-rules

semgrep-rules Benvenuto! Questo repository contiene le regole della Community Edition di Semgrep. Oltre alle regole presenti in questo repository, il Semgrep Registry offre regole Pro proprietarie che garantiscono una copertura linguistica aggiuntiva e sbloccano analisi cross-file e dataflow...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - Analizzatore Statico Avanzato di Malware MalwareForge è un potente strumento di analisi statica del malware che rileva comportamenti dannosi senza eseguire il file. ✨ Funzionalità 🦠 Analisi del comportamento : Iniezione di processi, Persistenza, Rete, Stealer, Evasione 💉 8...

ci-supplychain-guard

CI Supply Chain Guard Uma ferramenta de análise estática para detectar dependências maliciosas em pipelines CI/CD antes de serem mescladas ao seu código. Autor: Otsmane Ahmed Status: Protótipo de Pesquisa v1.0 Início Rápido root@kitploit: 1. Clone and install git clone...

awesome-ios-security

Awesome iOS Security Uma lista selecionada de excelentes recursos de segurança para aplicações iOS. Uma coleção de ferramentas incríveis, livros, cursos, postagens de blog e materiais interessantes sobre Segurança de Aplicações iOS e Testes de Penetração. Conteúdo Ferramentas Ferramentas de Rever...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud scan Scannen Sie Ihren Code mit SonarQube Cloud, um Bugs, Sicherheitslücken und Code-Smells in mehr als 25 Programmiersprachen zu erkennen. Ihr SonarCloud-Konto muss zunächst mit Ihrem Bitbucket-Team oder Benutzerkonto verknüpft werden. SonarQube Cloud is...

kube-linter

Statische Analyse für Kubernetes Was ist KubeLinter? KubeLinter analysiert Kubernetes-YAML-Dateien, Helm-Charts und Kustomize-Manifeste und prüft sie anhand einer Vielzahl von Best Practices, mit dem Schwerpunkt auf Produktionsreife und Sicherheit. KubeLinter führt sinnvolle Standardprüfungen...

RPC-Triage

RPC-Triage Statico vs dinamico, leggete questo prima. Vale la pena chiarire subito il confine tra analisi dinamica e statica : questo strumento esegue la sua classificazione esclusivamente tramite analisi statica. Legge le strutture MIDL/NDR compilate direttamente dal binario e non esegue mai...

EUVD-2026-64386

In the Linux kernel, the following vulnerability has been resolved: drm/xe: Fix memory leak in execqueuesethangreplaystate The q-replaystate is blindly overwritten, which can potentially leak memory that was previously allocated by vmemdupuser. Return an error if q-replaystate is not empty...

CVE-2026-74699

A memory leak was identified in the Linux kernel's drm/xe driver (Intel Xe GPU), specifically in the function exec_queue_set_hang_replay_state() . The root cause is that q->replay_state is blindly overwritten, potentially leaking memory previously allocated by vmemdup_user(). The fix returns a...

MobileApp-Pentest-Cheatsheet

Spickzettel für Penetrationstests mobiler Anwendungen Der Mobile-App-Pentest-Spickzettel wurde erstellt, um eine kompakte Sammlung hochwertiger Informationen zu bestimmten Themen und Checklisten für Penetrationstests mobiler Anwendungen bereitzustellen, die den OWASP Mobile Risk Top 10 für die...

DarkSword_analysis

DarkSwordanalysis Statische Analyse der DarkSword-iOS-WebKit-Exploit-Kette — Zustellung, Staging und CVE-Aufschlüsselung CVE-2025-31277, CVE-2025-43529 Ich bin Erstsemester im Studiengang Informationssysteme und arbeite mich durch diese Exploit-Kette, während ich meine Fähigkeiten in Reverse...

AuraBorealisApp

AuraBorealis: Wissen Sie, was in Ihren Python-Paketen steckt? Über AuraBorealis ist eine Webanwendung zur Visualisierung von anomalem und potenziell bösartigem Code in Python-Paketregistern. Sie verwendet Sicherheitsauditdaten, die durch Scannen des Python Package Index PyPI mit Aura erzeugt...

gokart

GoKart - Analisi Statica di Sicurezza per Go GoKart è uno strumento di analisi statica per Go che trova vulnerabilità utilizzando la forma SSA assegnazione statica singola del codice sorgente Go. È in grado di tracciare l'origine delle variabili e degli argomenti delle funzioni per determinare se...