Dna

Dna Dna ist ein statisches Binary-Analyse-Framework, das auf LLVM aufbaut. Es ist bemerkenswerterweise fast ausschließlich in C geschrieben, einschließlich verwalteter Bindungen für LLVM, Remill und Souper. Funktionalität Dna implementiert eine iterative Kontrollflussgraphen-Rekonstruktion, die...

PortEx

PortEx Benvenuti in PortEx PortEx è una libreria Java per l'analisi statica del malware di file eseguibili portatili. Il suo focus è sulla robustezza contro malformazioni PE e sul rilevamento di anomalie. PortEx è scritto in Java e Scala ed è destinato ad applicazioni Java. Funzionalità Lettura...

flawfinder

Informazioni Questo è "flawfinder" di David A. Wheeler. Flawfinder è un semplice programma che scansiona il codice sorgente C/C++ e segnala potenziali falle di sicurezza. Può essere uno strumento utile per esaminare il software alla ricerca di vulnerabilità e può anche fungere da semplice...

Argus-SAF

Argus-SAF: framework di analisi statica Argus Questo è il repository ufficiale per Argus-SAF. Per testare e giocare con Argus-SAF, puoi fare fork dal nostro progetto Argus-SAF-playground, che ha la configurazione di base per un progetto potenziato con Argus-SAF con codici demo su come eseguire...

AndroTickler

AndroTickler Ein Java-Werkzeug, das hilft, Android-Apps schneller, einfacher und effizienter zu pentesten. AndroTickler bietet viele Funktionen zur Informationssammlung, statischen und dynamischen Überprüfungen, die die meisten Aspekte des Pentestings von Android-Apps abdecken. Es bietet außerdem...

tarnish

tarnish tarnish è uno strumento di analisi statica per assistere i ricercatori nelle revisioni di sicurezza delle estensioni di Chrome. Automatizza gran parte del lavoro di routine e ti aiuta a identificare rapidamente potenziali vulnerabilità di sicurezza. Questo strumento accompagna il post del...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

NixImports

NixImports Ein .NET-Malware-Loader, der API-Hashing und dynamisches Aufrufen verwendet, um statische Analysen zu umgehen Wie funktioniert es? NixImports verwendet meine verwaltete API-Hashing-Implementierung HInvoke, um die meisten seiner aufgerufenen Funktionen zur Laufzeit dynamisch aufzulösen...

njsscan

njsscan njsscan ist ein Tool für statische Anwendungstests SAST, das unsichere Codemuster in Ihren Node.js-Anwendungen mithilfe des einfachen Pattern-Matchers von libsast und des syntaxbewussten semantischen Code-Suchwerkzeugs semgrep finden kann. Hergestellt mit in Indien...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

peframe

peframe peframe è uno strumento open source per eseguire analisi statiche su malware Portable Executable e file sospetti generici. Può aiutare i ricercatori di malware a rilevare packer, xor, firma digitale, mutex, anti debug, anti macchina virtuale, sezioni e funzioni sospette, macro e molte alt...

Android-Security-Teryaagh

AST - Android Security Teryaagh 🔥 Guias de segurança Android, roadmap, ferramentas, documentação, cursos, write-ups e teryaagh. 📚Confira o site completo de documentação aqui! Gerado automaticamente com MkDocs Me pague um café ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B Conteúdos 📜 0...

inhale

Inhale - Inalador de Malware Inhale é uma ferramenta de análise e classificação de malware que é capaz de automatizar e escalar muitas operações de análise estática. Esta é a versão beta de lançamento, para fins de teste, feedback e desenvolvimento comunitário. Background Inhale começou como uma...

mobsfscan

mobsfscan mobsfscan è uno strumento di analisi statica che può individuare pattern di codice insicuri nel codice sorgente Android e iOS. Supporta Java, Kotlin, Android XML, iOS Info.plist, Swift e codice Objective C. mobsfscan utilizza le regole di analisi statica di MobSF ed è alimentato da...

karonte

Karonte Karonte é uma ferramenta de análise estática para detectar vulnerabilidades multi-binárias em firmware embarcado. O branch master fornece a versão mais recente do Karonte, portada para python3. Para a implementação original e experimentos apresentados em nosso artigo, por favor, verifique...

graudit

graudit graudit è un semplice script e set di firme che consente di trovare potenziali vulnerabilità di sicurezza nel codice sorgente utilizzando l'utility GNU grep. È paragonabile ad altre applicazioni di analisi statica come RATS, SWAAT e flaw-finder, mantenendo al minimo i requisiti tecnici ed...

dexcalibur

WiP : Passaggio a dexcalibur 2.0 | nome in codice : Reversense Dexcalibur Dexcalibur è una piattaforma di reverse engineering Android focalizzata sull'automazione dell'instrumentazione. La sua particolarità è l'uso dell'analisi dinamica per migliorare le euristiche di analisi statica. Mira ad...

appshark

Indice dei Documenti 1.overview 2.startup 3.how to write rules 4.how to find compliance problems use appshark 5.a path traversal game 6.argument 7.engine config 8.result 9.faq AppShark Appshark è una piattaforma di analisi statica di taint per scansionare vulnerabilità in un'app Android...

APKDeepLens

APKDeepLens पूर्ण स्पेक्ट्रम में एंड्रॉइड सुरक्षा अंतर्दृष्टि. विशेषताएँ • एक नज़र में पहचान • स्थापना • उपयोग • रिपोर्ट्स ब्लैक हैट MEA 2023 और ब्लैक हैट ASIA 2024 में प्रदर्शित APKDeepLens क्या है? APKDeepLens एंड्रॉइड APK फ़ाइलों के लिए एक Python-आधारित स्थैतिक विश्लेषण उपकरण है। यह JADX का...

efiXplorer

efiXplorer - Plugin IDA e loader para análise de firmware UEFI e automação de engenharia reversa Documentação Wiki do plugin Wiki do loader Instruções de build e instalação Publicações efiXplorer: Caçando Vulnerabilidades de Firmware UEFI em Escala com Análise Estática Automatizada Recuperação...