ci-supplychain-guard

CI 공급망 보호 CI/CD 파이프라인에서 코드베이스에 병합되기 전에 악성 종속성을 탐지하는 정적 분석 도구입니다. 저자: Otsmane Ahmed 상태: 연구 프로토타입 v1.0 빠른 시작 root@kitploit: 1. 클론 및 설치 git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate Windows:...

pkgxray

pkgxray — npm 패키지, MCP 서버, AI 에이전트를 위한 설치 전 보안 npm 패키지나 MCP 서버를 설치하거나 연결하기 전에 검사하여 결정적이고 증거 기반의 SAFE, REVIEW, BLOCK 판정을 받으세요. 로컬, 제로 의존성 정적 분석 — 일반 스캔은 패키지 코드를 절대 실행하지 않습니다...

security-code-scan

C および VB.NET の脆弱性パターン検出器 - Website ダウンロード 公式リリースは、nuget パッケージ、Visual Studio 拡張機能、スタンドアロンランナーとして利用可能です。 ビルド root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan Visual Studio で SecurityCodeScan.sln を開くか、コマンドラインからビルドします: root@kitploit: nuget...

Noctyra

Noctyra Noctyra는 코드 변환 및 난독화 해제를 위해 설계된 AST 기반 프레임워크입니다. 복잡한 표현식과 로직을 해결하여 Python 소스 코드를 분석하고 단순화하는 모듈식 파이프라인을 제공합니다. 개요 이 프로젝트는 Python의 추상 구문 트리Abstract Syntax Tree를 처리할 수 있는 유연한 환경을 제공하는 것을 목표로 합니다. 일련의 플러그인 가능한 변환기를 사용하여 Noctyra는 다음을 수행할 수 있습니다: 중첩된 로직 및 조건 단순화 정적 값 및 일반적인 인코딩 패턴 해결 동적 실행 블록을 ...

Umay

IoT 악성코드 유사도 분석 플랫폼 데모 보기 목차 프로젝트 소개 현재 기능 시작하기 사전 요구사항 설치 나만의 데이터셋 만들기 기여하기 라이선스 프로젝트 소개 이 프로젝트는 공유 코드 기반의 IoT 악성코드 유사도 분석을 제공합니다. 분석된 파일과 공유 코드를 가진 다른 악성코드를 식별하는 데 도움을 줍니다. 이를 통해 악성코드의 계열에 대한 정보를 얻을 수 있습니다. IoT 생태계에는 다양한 아키텍처를 가진 다양한 장치가 있습니다. 정적 기반 방법은 다중 아키텍처 문제를 다룰 때 더 효과적입니다. 프로젝트에서는 IoTPOT...

abap-code-scanner

OWASP ABAP Code Scanner SAP ABAP용 정적 애플리케이션 보안 테스트SAST. 맞춤형 ABAP 코드에서 보안 취약점을 찾아내는 무료 오픈소스 CLI - 오프라인 및 CI 환경에서 사용할 수 있습니다. 에디션...

progpilot

progpilot PHP를 위한 정적 애플리케이션 보안 테스트SAST 설치 다양한 옵션이 있으며, 사용 사례에 가장 적합한 것을 선택하세요. PHAR 릴리스 사용...

PowerShellProfiler

PowerShellProfiler 이 프로젝트 코드는 https://github.com/pan-unit42/publictools/tree/master/powershellprofiler 에서 가져온 것입니다. 소개 PowerShellProfiler.py는 PowerShell 스크립트의 콘텐츠를 난독화 해제de-obfuscating하고 정규화한 후 행동 지표를 프로파일링하여 PowerShell 스크립트를 정적으로 분석하는 스크립트입니다. 이러한 행동들은 점수로 산정되며, 점수의 총합은 PowerShell 스크립트에 대한 가능한 위...

maldrolyzer

maldrolyzer Androidマルウェアから"実用的な"データ（C&Cs、電話番号など）を抽出するシンプルなフレームワーク インストール このプロジェクトを使い始める前に、以下のパッケージをインストールする必要があります: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo python setup.py install PyCrypto easyinstall pycrypto pyelftools easyinstall pyelftools yara...

codeql

CodeQL このオープンソースリポジトリには、GitHub Advanced Security と、GitHub が世界中の顧客に提供しているその他のアプリケーションセキュリティ製品を支える、標準の CodeQL ライブラリとクエリが含まれています。 CodeQL の学習とクエリの実行方法 CodeQL 言語 に関する広範なドキュメント、Visual Studio Code 用 CodeQL 拡張機能 を使用した CodeQL の作成方法、および CodeQL CLI の使用方法についてのドキュメントが用意されています。 貢献...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| 소스 코드 감사 및 정적 코드 분석 Aura는 PyPI에 게시된 악성 패키지와 취약한 코드의 증가하는 위협에 대응하기 위해 개발된 정적 분석...

dllspy

DllSpy 컴파일된 .NET 어셈블리를 스캔하여 입력 표면HTTP 엔드포인트, SignalR 허브, WCF 서비스, gRPC 서비스, Razor Pages, Blazor 컴포넌트, Azure Functions, OData 엔드포인트을 발견하고, 인증 구성을 확인하며, 보안 문제를 플래그합니다. 애플리케이션을 실행하지 않고 수행합니다. CLI 도구 와 PowerShell 모듈 로 사용 가능합니다. 설치 CLI root@kitploit: dotnet tool install -g DllSpy PowerShell...

WSSAT

WSSAT - Webサービスセキュリティ評価ツール WSSATは、オープンソースのWebサービスセキュリティスキャンツールであり、設定ファイルを編集するだけで脆弱性を追加、更新、削除できる動的な環境を提供します。このツールはWSDLアドレスリストを入力ファイルとして受け入れ、各サービスに対して静的テストと動的テストの両方をセキュリティ脆弱性に対して実行します。また、情報漏洩の制御も行います。 このツールを使えば、すべてのWebサービスを一度に分析し、組織全体のセキュリティ評価を確認できます。 WSSATの目的は、組織が以下を実現できるようにすることです。...

PEpper

PEpper P ortable E xecutable에 대한 악성코드 정적 분석 을 수행하는 오픈 소스 도구 설치 root@kitploit: eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir 스크린샷 | ---|--- | 그리고 더 많은 행들.. CSV 출력 그...

iocx

IOCX 現代のセキュリティパイプラインのための決定的・ゼロリスクIOC抽出 IOCX CLIを使用したPEファイルからの静的IOC抽出 公式IOCXプロジェクト これは、決定的な静的IOC抽出とPE解析のためのオリジナルのIOCXエンジンです。 「iocx」という名前を使用している他のリポジトリは、このプロジェクトとは無関係 です。 公式リンク: PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx Website: https://iocx.dev/ IOCXが重要な理由...

Asyncrat-Venom-Dcrat-Config-Extractor

Asyncrat-Venom-Dcrat-Config-Extractor Asyncrat/Dcrat/VenomRat 用の静的 Config 抽出器 dnlib を使用して、暗号化された Config データと関連する暗号化値を特定します。 値はマルウェアコードをエミュレートまたは実行することなく、スクリプト内で復号化されます。 設定が Client.Settings クラスの下にあることを前提とします 設定が base64 でエンコードされ、AES256 で暗号化されていることを前提とします ファイルの大部分がほぼ難読化されていないことを前提とします Aes256 Salt...

wpBullet

wpBullet WordPress 플러그인/테마및 PHP를 위한 정적 코드 분석 설치 저장소를 클론하고, 요구 사항을 설치한 다음, 스크립트를 실행하기만 하면 됩니다...

AndroPyTool

AndroPyTool 업데이트! DroidBox 이미지가 수정되었습니다. 동적 분석이 이제 작동합니다. Android APK에서 정적 및 동적 특징을 추출하기 위한 도구입니다. DroidBox, FlowDroid, Strace, AndroGuard 또는 VirusTotal 분석과 같은 잘 알려진 Android 앱 분석 도구들을 결합합니다. APK 파일이 포함된 소스 디렉토리를 제공하면 AndroPyTool이 이러한 모든 도구를 적용하여 사전 정적, 정적 및 동적 분석을 수행하고 JSON 및 CSV 형식의 특징 파일을 생성하며 ...

svg_phishing_tools

SVG 보안 분석 툴킷 - 도구 문서 이 툴킷은 잠재적으로 악성인 SVG 파일을 분석하고 보안 메커니즘을 탐지하기 위한 특수 Python 도구들을 포함합니다. 개요 이 툴킷은 네 가지 주요 도구로 구성됩니다: 1. extract.py - 난독화된 URL 추출을 위한 정적 분석 2. extractdynamic.py - box-js를 사용한 JavaScript 실행 동적 분석 3. cfprobe.py - Cloudflare 보호 탐지 Turnstile, CAPTCHA 등 4. encoder.py - 난독화된 SVG 샘플 생성을...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 정적 악성코드 분석 – Follina 익스플로잇CVE-2022-30190 악성 Microsoft Word 문서 조사 Kali Linux에서 실제 악성코드 분석 세션 중에 sample.doc이라는 의심스러운 파일을 발견했습니다. 실행하지 않고 그 특성과 동작을 이해하기 위해 구조화된 정적 분석을 수행하기로 결정했습니다. 이 문서는 제가 수행한 정확한 단계, 관찰한 내용, 그리고 도달한 결론을 설명합니다. 모든 작업은 Kali Linux가 실행되는 격리된...