paimei

PaiMei — это фреймворк для обратной разработки, состоящий из множества расширяемых компонентов. По сути, его можно рассматривать как швейцарский нож реверс-инженера, и он уже доказал свою эффективность для широкого спектра как статических, так и динамических задач, таких как помощь фаззерам,...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

phpstan

PHPStan - Outil d'analyse statique PHP PHPStan se concentre sur la recherche d'erreurs dans votre code sans avoir à l'exécuter. Il détecte des classes entières de bugs avant même que vous n'écriviez des tests pour le code. Il rapproche PHP des langages compilés dans le sens où l'exactitude de...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

mariana-trench

Mariana Trench Mariana Trench est une plateforme d'analyse statique orientée sécurité ciblant Android. Ce guide vous accompagnera dans l'installation de Mariana Trench sur votre machine et vous permettra de trouver votre première vulnérabilité d'exécution de code à distance dans une petite...

OneNoteAnalyzer

OneNoteAnalyzer Un outil basé sur C pour analyser les documents OneNote malveillants Description Récemment, nous avons rencontré quelques documents OneNote malveillants distribués dans la nature par divers acteurs malveillants. Cela nous a donné l'idée de développer "OneNoteAnalyzer", qui aiderai...

JSAnalyzer

JS Analyzer — расширение Burp Suite от Jensec https://x.com/jensec Мощное расширение для Burp Suite, предназначенное для статического анализа JavaScript. Извлекает API-эндпоинты, URL-адреса, секреты и email-адреса из JavaScript-файлов с интеллектуальной фильтрацией шума. Цель — максимально снизит...

svg_phishing_tools

Инструментарий анализа безопасности SVG — документация инструментов Этот набор инструментов содержит специализированные Python-инструменты для анализа потенциально вредоносных SVG-файлов и обнаружения механизмов защиты. Обзор Набор состоит из четырёх основных инструментов: 1. extract.py —...

Android-Security-Teryaagh

AST - Android Security Teryaagh 🔥 Guides de sécurité Android, feuille de route, outils, documentation, cours, analyses et teryaagh. 📚Consultez le site complet de documentation ici ! Généré automatiquement avec MkDocs Offrez-moi un café ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B...

semgrep-rules

semgrep-rules «Поверхность атаки — это уязвимость. Найти там баг — всего лишь деталь.» — Марк Дауд «Некоторые детали важнее других.» — Федор Г. Пикус Коллекция моих правил Semgrep для облегчения исследования уязвимостей. Записи в блоге...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

grepmarx

Grepmarx - Plateforme de Sécurité des Applications Grepmarx est une application web offrant une plateforme unique pour comprendre, analyser et identifier rapidement les vulnérabilités dans des bases de code potentiellement vastes et inconnues. Fonctionnalités Capacités SAST Analyse Statique de...

ci-supplychain-guard

CI Supply Chain Guard Инструмент статического анализа для выявления вредоносных зависимостей в CI/CD пайплайнах до их слияния с вашей кодовой базой. Автор: Otsmane Ahmed Статус: Исследовательский прототип v1.0 Быстрый старт 1. Clone and install git clone...

pkgxray

pkgxray — безопасность до установки для npm-пакетов, MCP-серверов и ИИ-агентов Проверяйте npm-пакет или MCP-сервер до того, как установите или подключитесь к нему, и получайте детерминированный вердикт SAFE, REVIEW или BLOCK, подкреплённый доказательствами. Локальный статический анализ без...

Noctyra

Noctyra Noctyra est un framework basé sur AST conçu pour la transformation et la désobfuscation de code. Il fournit un pipeline modulaire pour analyser et simplifier le code source Python en résolvant des expressions et logiques complexes. Aperçu Le projet vise à fournir un environnement flexible...

Tai-e

Tai-e ✨Actualités Publication de la v0.5.4 : Tai-e est livré avec un nouveau frontal, offrant une conversion plus rapide et plus fiable des programmes Java vers l'IR de Tai-e. L'analyse des applications Android est prise en charge via un plugin basé sur PacDroid intégré à l'analyse de pointeurs...

brakeman

Brakeman Brakeman est un outil d'analyse statique qui vérifie la présence de vulnérabilités de sécurité dans les applications Ruby on Rails. Installation Avec RubyGems : gem install brakeman Avec Bundler : group :development do gem 'brakeman', require: false end Avec Docker : docker pull...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

WSSAT

WSSAT - Outil d'évaluation de la sécurité des services web WSSAT est un outil open source d'analyse de sécurité des services web qui offre un environnement dynamique pour ajouter, mettre à jour ou supprimer des vulnérabilités en modifiant simplement ses fichiers de configuration. Cet outil accept...