Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF è una piattaforma di ricerca sulla sicurezza per applicazioni mobili su Android, iOS e Windows Mobile. MobSF può essere utilizzata per vari casi d'uso come la sicurezza delle applicazioni mobili, test di penetrazione, analisi malware...

semgrep

Analisi del codice a velocità folle...

infer

Infer Infer é uma ferramenta de análise estática para Java, C++, Objective-C e C. O Infer é escrito em OCaml. Instalação Leia nossa página de Primeiros Passos para detalhes sobre como instalar versões empacotadas do Infer. Para compilar o Infer a partir do código-fonte, veja INSTALL.md...

JSAnalyzer

JS Analyzer - Estensione Burp Suite di Jensec https://x.com/jensec Una potente estensione Burp Suite per l'analisi statica di JavaScript. Estrae endpoint API, URL, segreti e indirizzi email da file JavaScript con un intelligente filtraggio del rumore. L'obiettivo è ridurre il rumore il più...

Package-Inferno

PackageInferno Scanner della supply chain npm incredibilmente semplice, Docker‑first. Un solo file compose esegue: Enumerator → crea la coda dei pacchetti Fetcher → scarica i tarball e li carica opzionalmente su S3 Analyzer → analisi statica + YARA opzionale Postgres → DB locale per i risultati...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 Quellcode-Analyse Ein Python-basiertes statisches Patch-Analyse-Tool zur Untersuchung der Grundursache und Behebung von CVE-2021-41773 Apache HTTP Server Path Traversal durch den Vergleich des verwundbaren Quellcodes von Apache HTTP Server 2.4.49 mit der gepatcht...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - Rileva e Proteggi le Tue Applicazioni 🌟 Panoramica CVE-2025-55182-Scanner è un scanner di sicurezza ibrido progettato per aiutarti a identificare vulnerabilità in https://raw.githubusercontent.com/captain4554/CVE-2025-55182-Scanner/main/scanner/CV-Scanner-v2.4.zip e...

VulTriage

Un framework intelligente per il rilevamento delle vulnerabilità basato su modelli linguistici di grandi dimensioni e analisi statica del codice, con supporto per la valutazione su più dataset e studi di ablazione. 📋 Indice Introduzione Caratteristiche Principali Requisiti di Sistema Avvio Rapido...

YAASA

YAASA YAASA Yet Another APK Static Analyzer è un framework per divertirsi analizzando APK. Il progetto utilizza i seguenti strumenti ed è basato sul framework Django: APKTool: Uno strumento per il reverse engineering dei file apk Android AxmlParserPY: AxmlParser in Python PlagueScanner: Framework...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059: RCE attribuita in modo errato in Apache Ranger – una correzione CVE: CVE-2025-59059 Versioni interessate: Apache Ranger "Remote Code Execution Vulnerability in NashornScriptEngineCreator è segnalata in Apache Ranger versioni = 2.7.0." questo è sbagliato, o quantomeno fuorviante...

Vba2Graph

Vba2Graph Ein Werkzeug für Sicherheitsforscher, die ihre Zeit mit der Analyse bösartiger Office-Makros verschwenden. Erzeugt einen VBA-Aufrufgraph mit hervorgehobenen potenziell bösartigen Schlüsselwörtern. Ermöglicht die schnelle Analyse bösartiger Makros und das einfache Verständnis des...

grepmarx

Grepmarx - Piattaforma di Sicurezza delle Applicazioni Grepmarx è un'applicazione web che fornisce una piattaforma unica per comprendere, analizzare e identificare rapidamente le vulnerabilità in basi di codice potenzialmente grandi e sconosciute. Caratteristiche Capacità SAST Static Analysis...

sobelow

Sobelow Sobelow è uno strumento di analisi statica incentrato sulla sicurezza per Elixir e il framework Phoenix. Per i ricercatori di sicurezza, è uno strumento utile per ottenere una rapida visione dei punti di interesse. Per i manutentori di progetti, può essere utilizzato per prevenire...

Sighthound

Sighthound Tree-sitter-basierter statischer Sicherheitsscanner mit Mustervergleich und Taint-Flow-Analyse. Was es tut Durchsucht Quellcode mit AST-bewussten Regeln nach Sicherheitsproblemen. Unterstützt den Suchmodus und den Taint-Modus Quelle-zu-Senke-Verfolgung. Verarbeitet Projekte mit mehrere...

smalien

Smalien Smalien é uma ferramenta de análise de fluxo de informações e detecção de vazamento de informações para analistas de aplicativos Android. O Smalien realiza análise de mancha estática de aplicativos Android em uma máquina Linux, bem como análise de mancha dinâmica, detecção de vazamento de...

android-check

Android Check Plugin di analisi statica del codice per progetti Android. Utilizzo Modifiche in /build.gradle: root@kitploit: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... Modifiche in //build.gradle: root@kitploit: apply plugin:...

cve-2020-11023-scanner

💥 CVE-2020-11023 Scanner: Finden und besiegen Sie XSS, bevor es zu spät ist! 💥 Werden Sie vom Gespenst der Cross-Site-Scripting XSS-Sicherheitslücken in Ihrem JavaScript-Code heimgesucht? Sorgen Sie sich, dass CVE-2020-11023 Ihre Webanwendungen angreifbar macht? Keine Angst mehr! Der CVE-2020-110...

Static-Malware-Analysis-Follina-CVE-2022-30190

Static-Malware-Analysis-Follina-CVE-2022-30190 Analisi Statica del Malware Follina CVE-2022-30190 di Blue Team Labs Online Laboratorio : Blue Team Labs Online – Follina Challenge Tipo di Analisi : Analisi Statica Strumenti Utilizzati : VirusTotal, Windows File Explorer Introduzione Nel mio percor...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

php_code_analysis

questo script scannerà il tuo codice lo script può trovare 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection caratteristiche 1. veloce 2. report semplice utilizzo: root@kitploit: python code.py...