Noctyra

Noctyra Noctyra ist ein AST-basiertes Framework, das für Code-Transformation und Deobfuskation entwickelt wurde. Es bietet eine modulare Pipeline zur Analyse und Vereinfachung von Python-Quellcode durch Auflösung komplexer Ausdrücke und Logik. Übersicht Das Projekt zielt darauf ab, eine flexible...

Umay

IoT-Malware-Ähnlichkeitsanalyse-Plattform Demo ansehen Inhaltsverzeichnis Über das Projekt Aktuelle Funktionen Erste Schritte Voraussetzungen Installation Eigenen Datensatz erstellen Mitwirken Lizenz Über das Projekt...

abap-code-scanner

OWASP ABAP Code Scanner Static Application Security Testing SAST für SAP ABAP. Eine kostenlose Open-Source-CLI zum Auffinden von Sicherheitslücken in benutzerdefiniertem ABAP-Code – offline und in CI. Editionen...

progpilot

progpilot Ein Static Application Security Testing SAST für PHP Installation Es gibt verschiedene Möglichkeiten – wählen Sie die, die am besten zu Ihrem Anwendungsfall passt...

maldrolyzer

maldrolyzer Einfaches Framework zum Extrahieren von „verwertbaren“ Daten aus Android-Malware C&Cs, Telefonnummern usw. Installation Du musst die folgenden Pakete installieren, bevor du dieses Projekt verwendest: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| Audit del codice sorgente e analisi statica del codice Aura è un framework di...

dllspy

DllSpy Scannt kompilierte .NET-Assemblys, um Eingabeoberflächen HTTP-Endpunkte, SignalR-Hubs, WCF-Dienste, gRPC-Dienste, Razor Pages, Blazor-Komponenten, Azure Functions, OData-Endpunkte zu erkennen, die Autorisierungskonfiguration zu prüfen und Sicherheitsprobleme zu melden – ganz ohne die...

WSSAT

WSSAT - Ferramenta de Avaliação de Segurança de Serviços Web WSSAT é uma ferramenta de código aberto para digitalização de segurança de serviços web que fornece um ambiente dinâmico para adicionar, atualizar ou excluir vulnerabilidades apenas editando seus arquivos de configuração. Esta ferrament...

PEpper

PEpper Uno strumento open source per eseguire analisi statica del malware su P ortable E xecutable Installazione root@kitploit: eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059: Fälschlich zugeordnete RCE in Apache Ranger – eine Korrektur CVE: CVE-2025-59059 Betroffene Versionen: Apache Ranger „Remote Code Execution Vulnerability in NashornScriptEngineCreator is reported in Apache Ranger versions = 2.7.0." Dies ist falsch oder zumindest irreführend...

iocx

IOCX Deterministische, risikofreie IOC-Extraktion für moderne Sicherheits-Pipelines Statische IOC-Extraktion aus einer PE-Datei mit der IOCX-CLI Offizielles IOCX-Projekt Dies ist die ursprüngliche IOCX-Engine für deterministische statische IOC-Extraktion und PE-Analyse. Alle anderen Repositories,...

wpBullet

wpBullet Uma análise estática de código para Plugins/Temas WordPress e PHP Instalação...

AndroPyTool

AndroPyTool Update! DroidBox-Images wurden repariert. Die dynamische Analyse funktioniert jetzt. Dies ist ein Tool zum Extrahieren von statischen und dynamischen Merkmalen aus Android APKs. Es kombiniert verschiedene bekannte Android-App-Analysetools wie DroidBox, FlowDroid, Strace, AndroGuard od...

svg_phishing_tools

SVG Security Analysis Toolkit – Tool-Dokumentation Dieses Toolkit enthält spezialisierte Python-Tools zur Analyse potenziell bösartiger SVG-Dateien und zur Erkennung von Sicherheitsmechanismen. Übersicht Das Toolkit besteht aus vier Haupttools: 1. extract.py – Statische Analyse zur Extraktion...

wp_hunter

wphunter Análise estática para buscar vulnerabilidades em plugins do Wordpress. root@kitploit: / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the...

fuzzable

Fuzzable Framework per l'automazione della scoperta di target fuzzabili con l'analisi statica Introduzione I ricercatori di vulnerabilità che conducono valutazioni della sicurezza del software spesso sfruttano le capacità del fuzzing guidato dalla copertura attraverso strumenti potenti come AFL++...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

aether

Aether v6.0 — Framework zur Sicherheitsanalyse von Smart Contracts Version 6.0 | Neuerungen in v6.0 | Changelog Aether ist ein auf Python basierendes Framework zur Analyse von Solidity-Smart-Contracts, zur Erzeugung von Schwachstellenbefunden, zur Erstellung von Foundry-basierten...

Argus

Argus Questo repository contiene il codice per il nostro articolo USENIX Security '23 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions". Argus è uno strumento completo di analisi della sicurezza progettato specificamente per GitHub Actions. Costruito con...

testing-handbook

Manual de Testes da Trail of Bits O Manual de Testes da Trail of Bits é um recurso para desenvolvedores e profissionais de segurança sobre como configurar, otimizar e automatizar muitas ferramentas de análise estática e dinâmica que usamos na Trail of Bits. Pré-visualizar Manual de Testes:...