OneNoteAnalyzer

OneNoteAnalyzer Una herramienta basada en C para analizar documentos maliciosos de OneNote Descripción Recientemente nos encontramos con algunos documentos maliciosos de OneNote distribuidos en la naturaleza por varios actores de amenazas. Esto nos dio la idea de desarrollar "OneNoteAnalyzer", qu...

PulseAPK

PulseAPK PulseAPK é uma GUI de nível profissional para engenharia reversa e análise de segurança no Android, construída com WPF e .NET 8. Ela combina o poder bruto do apktool com recursos avançados de análise estática, envoltos em uma interface de alto desempenho com inspiração cyberpunk. O...

shredder-rs

Shredder-RS Un motore di mutazione polimorfa per binari x8664. Panoramica Shredder-RS implementa lo shredding a livello di istruzioni per sconfiggere l'analisi statica. Spezzando il flusso lineare del codice e iniettando nodi junk casualizzati, costringe i disassemblatori a seguire un grafo...

browser-xpi-malware-scanner

XPI Analyzer — Firefox扩展安全扫描器 一款命令行工具，用于分析Firefox扩展文件（.xpi），检测恶意软件、混淆、隐藏载荷、隐写术以及其他用于绕过扩展审查团队的恶意代码技术。 功能概述 extension-scanner.py 会解压Firefox扩展，并对其内部每个文件执行一系列安全检查，最终生成一份按严重性分级、带有颜色编码的报告。 如何使用本扫描器在Firefox/Mozilla扩展商店中实时发现恶意软件并进行深入分析 – 指南/教程 恶意软件分析：使用browser-xpi-malware-scanner.py在野捕获恶意软件...

Creosote

Creosote Creosote ist unsere Lösung zur Suche nach der Tarfile-Sicherheitslücke, die durch CVE-2007-4559 beschrieben wird. Das Tool durchläuft rekursiv das angegebene Verzeichnis und sucht nach Python-Dateien. Wenn das Tool Python-Dateien findet, scannt es diese auf das Tarfile-Modul und parst de...

ghidra2frida

ghidra2frida ghidra2frida è un'estensione di Ghidra che, fungendo da ponte tra Ghidra e Frida, ti consente di creare potenti script Ghidra che sfruttano il motore di analisi dinamica di Frida per migliorare le funzionalità di analisi statica di Ghidra. Supporta tutte le piattaforme supportate da...

PulseAPK-Core

PulseAPK 🌍 Lingue Inglese | Tedesco | Spagnolo | Francese | Ebraico | Coreano | Bielorusso | Finlandese | Lettone | Estone | Lituano | Ceco | Slovacco | Ungherese | Arabo | Portoghese | Russo | Ucraino | Cinese PulseAPK è un'interfaccia utente grafica professionale multipiattaforma per il reverse...

octoscan

:octocat: octoscan Octoscan è uno scanner statico di vulnerabilità per i workflow delle GitHub Actions. Indice dei contenuti Indice dei contenuti Installazione Utilizzo scaricare workflow remoti analisi GitHub action Regole dangerous-checkout dangerous-action dangerous-write expression-injection...

hexora

hexora Hexora è uno strumento di analisi statica progettato per rilevare pattern dannosi e nocivi nel codice Python. Combina un motore di analisi statica basato su regole con un modello di machine learning che assegna un punteggio ai file sorgente per classificarli come dannosi o benigni. Può...

rev-dep

Rev-dep Funzionalità • Installazione • Documentazione • Toolkit esplorativo • Riferimento CLI Kit di analisi e ottimizzazione delle dipendenze per codebase JavaScript e TypeScript moderni. Applica l'igiene del grafo delle dipendenze e rimuovi il codice inutilizzato con una CLI molto veloce...

BrokenFlow

BrokenFlow Un semplice PoC per invocare uno shellcode crittografato utilizzando una chiamata nascosta. Introduzione Questo codice utilizza un semplice trucco per nascondere l'istruzione che effettivamente salterà al nostro shellcode. Questo dovrebbe rendere l'analisi statica o l'emulazione più...

guarddog

GuardDog GuardDog هي أداة سطر أوامر CLI تحدد حزم PyPI و npm الخبيثة، ووحدات Go، وصناديق Rust، و RubyGems، وإجراءات GitHub، أو إضافات VSCode. تقوم بتحليل ثابت لشفرة مصدر الحزمة عبر قواعد YARA وتحلل بيانات الحزمة الوصفية لاكتشاف هجمات سلسلة التوريد. ما الذي يجعل GuardDog مختلفًا: بدلاً من مجرد سرد...

pyre-check

!WARNING यह भंडार संग्रहीत है यह भंडार अब अनुरक्षित नहीं है और इसे संग्रहीत कर दिया गया है। टाइप जाँच: Pyre को हमारी अगली पीढ़ी के Python टाइपचेकर और भाषा सर्वर Pyrefly द्वारा प्रतिस्थापित कर दिया गया है। सुरक्षा विश्लेषण Pysa: Pysa अपने स्वयं के भंडार में स्थानांतरित हो गया है...

clr

CLR C ontrollore di L ifetime e altri R affinamenti di tipo per Zig Video: https://www.youtube.com/watch?v=mf0WzTOe-40 Sponsorizza: https://buymeacoffee.com/dnautics discuti su HN: https://news.ycombinator.com/item?id=42923829 discuti su lobste.rs:...

vesta

Un toolkit per l'analisi statica delle vulnerabilità e il rilevamento della configurazione di cluster Docker e Kubernetes, basato su test di penetrazione reali nel cloud computing. English · 简体中文 Panoramica Vesta è un toolkit di analisi statica delle vulnerabilità e rilevamento della configurazio...

ai-reverse-engineering

Rev·Deck – KI-gestütztes Reverse Engineering mit Ghidra Rev·Deck ist eine lokale Workstation zur statischen Analyse für einen einzelnen Benutzer. Sie kombiniert eine evidenzorientierte Web-UI mit einem LLM-Copilot für Binärdateien, die von einem Headless-Ghidra-Dienst analysiert werden: Durchsuch...

mobileAudit

Mobile Audit MobileAudit - Analisi SAST e Malware per APK Android Mobile Un'applicazione web Django per eseguire analisi statiche e rilevare contenuti dannosi all'interno di APK Android. Il progetto estrae i metadati dell'app, analizza il codice sorgente per individuare debolezze e aggrega i...

testing-handbook

Manuale di Testing di Trail of Bits Il Manuale di Testing di Trail of Bits è una risorsa per sviluppatori e professionisti della sicurezza su come configurare, ottimizzare e automatizzare molti degli strumenti di analisi statica e dinamica che usiamo in Trail of Bits. Anteprima del Manuale di...

Dna

Dna Dna ist ein statisches Binary-Analyse-Framework, das auf LLVM aufbaut. Es ist bemerkenswerterweise fast ausschließlich in C geschrieben, einschließlich verwalteter Bindungen für LLVM, Remill und Souper. Funktionalität Dna implementiert eine iterative Kontrollflussgraphen-Rekonstruktion, die...

PortEx

PortEx Benvenuti in PortEx PortEx è una libreria Java per l'analisi statica del malware di file eseguibili portatili. Il suo focus è sulla robustezza contro malformazioni PE e sul rilevamento di anomalie. PortEx è scritto in Java e Scala ed è destinato ad applicazioni Java. Funzionalità Lettura...