haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...

rips-scanner

RIPS Ein statischer Quellcode-Analysator für Schwachstellen in PHP-Skripten Anforderungen Webserver: Apache oder Nginx empfohlen PHP: aktuelle Version empfohlen Browser: Firefox empfohlen Installation 1. Laden Sie das neueste Release herunter 2. Entpacken Sie die Dateien in das...

appshark

Document Index 1.overview 2.startup 3.how to write rules 4.how to find compliance problems use appshark 5.a path traversal game 6.argument 7.engine config 8.result 9.faq AppShark Appshark is a static taint analysis platform to scan vulnerabilities in an Android app. Prerequisites Appshark require...

hacksguard

Hacksguard 0.2 - Rasend schnelles TUI-Malware-Analysetool 🛡️ Hacksguard ist ein blitzschnelles, multithreaded Terminal-UI TUI-Tool zur statischen Analyse, das für SOC-Analysten, Threat Hunter und Reverse Engineers entwickelt wurde. Es wurde vollständig in Rust geschrieben und bietet ein intuitives...

deep-C

Deep-C Deep-C è un Android Deep Link Exploitation Framework che decompila automaticamente APK, identifica punti di ingresso esposti e insicuri dei deep link, verifica l'exploitabilità utilizzando analisi statica e verifica AI opzionale , e genera adb Proof-of-Concepts PoCs eseguibili. Deep-C è...

Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Laboratorio di analisi forense di malware Office — Analisi statica con REMnux Panoramica Analisi forense statica di due documenti Microsoft Office dannosi utilizzando REMnux e la suite oletools. Nessun file è stato eseguito — tutta l'analisi è stata effettuata staticamente all'interno di una VM...

ContextHound

ContextHound Statisches Analysetool, das Ihre Codebasis auf LLM-Prompt-Injection- und multimodale Sicherheitslücken scannt. Läuft offline, keine API-Aufrufe erforderlich. Das ContextHound-Ökosystem ContextHound ist in Ihrem gesamten Entwicklungs- und Browser-Workflow verfügbar:...

np-audit

np-audit — analizzatore di pacchetti npm Analisi di sicurezza statica per pacchetti npm — rileva script di lifecycle offuscati, vulnerabilità note e pattern dannosi prima che vengano eseguiti. Sostituto diretto di npm install e...

static-code-analysis-helper

Static-Code-Analysis-Helper Descrizione Rileva funzioni che potrebbero causare metodologie di attacco in molti linguaggi di programmazione web e framework nella cartella del progetto. Ti aiuta a eseguire l'analisi statica del codice. Nota: molte delle funzioni descritte qui potrebbero non causare...

static-analysis

Ce dépôt répertorie les outils d'analyse statique pour tous les langages de programmation, les outils de build, les fichiers de configuration et plus encore. L'accent est mis sur les outils qui améliorent la qualité du code, tels que les linters et les formateurs. Le site web officiel,...

semgrep-rules

semgrep-rules Benvenuto! Questo repository contiene le regole della Community Edition di Semgrep. Oltre alle regole presenti in questo repository, il Semgrep Registry offre regole Pro proprietarie che garantiscono una copertura linguistica aggiuntiva e sbloccano analisi cross-file e dataflow...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - Analizzatore Statico Avanzato di Malware MalwareForge è un potente strumento di analisi statica del malware che rileva comportamenti dannosi senza eseguire il file. ✨ Funzionalità 🦠 Analisi del comportamento : Iniezione di processi, Persistenza, Rete, Stealer, Evasione 💉 8...

awesome-ios-security

Awesome iOS Security Uma lista selecionada de excelentes recursos de segurança para aplicações iOS. Uma coleção de ferramentas incríveis, livros, cursos, postagens de blog e materiais interessantes sobre Segurança de Aplicações iOS e Testes de Penetração. Conteúdo Ferramentas Ferramentas de Rever...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud scan Scannen Sie Ihren Code mit SonarQube Cloud, um Bugs, Sicherheitslücken und Code-Smells in mehr als 25 Programmiersprachen zu erkennen. Ihr SonarCloud-Konto muss zunächst mit Ihrem Bitbucket-Team oder Benutzerkonto verknüpft werden. SonarQube Cloud is...

kube-linter

Statische Analyse für Kubernetes Was ist KubeLinter? KubeLinter analysiert Kubernetes-YAML-Dateien, Helm-Charts und Kustomize-Manifeste und prüft sie anhand einer Vielzahl von Best Practices, mit dem Schwerpunkt auf Produktionsreife und Sicherheit. KubeLinter führt sinnvolle Standardprüfungen...

RPC-Triage

RPC-Triage Statico vs dinamico, leggete questo prima. Vale la pena chiarire subito il confine tra analisi dinamica e statica : questo strumento esegue la sua classificazione esclusivamente tramite analisi statica. Legge le strutture MIDL/NDR compilate direttamente dal binario e non esegue mai...

EUVD-2026-64386

In the Linux kernel, the following vulnerability has been resolved: drm/xe: Fix memory leak in execqueuesethangreplaystate The q-replaystate is blindly overwritten, which can potentially leak memory that was previously allocated by vmemdupuser. Return an error if q-replaystate is not empty...

CVE-2026-74699

A memory leak was identified in the Linux kernel's drm/xe driver (Intel Xe GPU), specifically in the function exec_queue_set_hang_replay_state() . The root cause is that q->replay_state is blindly overwritten, potentially leaking memory previously allocated by vmemdup_user(). The fix returns a...

MobileApp-Pentest-Cheatsheet

Spickzettel für Penetrationstests mobiler Anwendungen Der Mobile-App-Pentest-Spickzettel wurde erstellt, um eine kompakte Sammlung hochwertiger Informationen zu bestimmten Themen und Checklisten für Penetrationstests mobiler Anwendungen bereitzustellen, die den OWASP Mobile Risk Top 10 für die...

DarkSword_analysis

DarkSwordanalysis Statische Analyse der DarkSword-iOS-WebKit-Exploit-Kette — Zustellung, Staging und CVE-Aufschlüsselung CVE-2025-31277, CVE-2025-43529 Ich bin Erstsemester im Studiengang Informationssysteme und arbeite mich durch diese Exploit-Kette, während ich meine Fähigkeiten in Reverse...