flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

nodejsscan

nodejsscan Escáner de seguridad de código estático SAST para aplicaciones Node.js impulsado por libsast y semgrep. Hecho con en India Apoya a nodejsscan Dona vía Paypal: Patrocina el proyecto: Cursos de e-Learning y Certificaciones OpSecX Seguridad Node.js: Pruebas de Penetración y Explotación -...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

CVE-2020-0688

Identificar servidores Exchange vulnerables a CVE-2020-0688 CVE-2020-0688 es una vulnerabilidad crítica en Microsoft Exchange debido al uso de claves estáticas. Aunque la explotación requiere credenciales válidas a nivel de usuario de correo electrónico y el riesgo de explotación masiva es bajo,...

shredder-rs

Shredder-RS Un motor de mutación polimórfica para binarios x8664. Resumen Shredder-RS implementa el troceado a nivel de instrucciones para derrotar el análisis estático. Al romper el flujo lineal del código e inyectar nodos basura aleatorios, obliga a los desensambladores a seguir un gráfico...

ret-sync

ret-sync ret-sync significa Synchronization de Herramientas de Ingeniería Inversa. Es un conjunto de plugins que ayudan a sincronizar una sesión de depuración WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg con un desensamblador IDA/Ghidra/Binary Ninja. La idea subyacente es simple: tomar lo mejor de amb...

karonte

Karonte Karonte es una herramienta de análisis estático para detectar vulnerabilidades multi-binario en firmware empotrado. La rama master proporciona la última versión de Karonte, adaptada a Python 3. Para la implementación original y los experimentos presentados en nuestro artículo, consulte la...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

tarnish

tarnish tarnish es una herramienta de análisis estático para ayudar a los investigadores en revisiones de seguridad de extensiones de Chrome. Automatiza gran parte del trabajo pesado habitual y te ayuda a identificar rápidamente posibles vulnerabilidades de seguridad. Esta herramienta acompaña al...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

kernagent

| | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent Convierte binarios en conversaciones — determinista, auditable, capaz de funcionar sin conexión. kernagent convierte un binario en una instantánea estática portátil y permite que un...

CanaryTokenScanner

CanaryToken / HoneyToken 扫描器 检测 Microsoft Office 文档 和 PDF 中的可疑 URL（包括 CanaryTokens）。 支持的格式： Office Open XML: .docx, .xlsx, .pptx .pdf .zip （通用归档） 为什么存在这个工具 CanaryTokens 和 HoneyTokens（以及其他跟踪或恶意 URL）通常嵌入文档中，用于在文件被打开或外部资源被获取时发出信号。此工具仅执行静态检查 ：它读取文件内容并查找嵌入的 URL，而无需在 Office/Acrobat 中打开文档 ，也不发起任何网络请求。...

kavanoz

🫙 kavanoz 🫙 Kavanoz frasco en turco es una herramienta para desempaquetar estáticamente malware bancario común de Android. ¿Alguna vez quisiste obtener el payload de un malware empaquetado sin ejecutar un emulador de Android? Yo tampoco : Pero aquí tienes una herramienta de todos modos. 👀...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK es una GUI de nivel profesional para ingeniería inversa de Android y análisis de...

graudit

graudit =============================================================================== graudit es un script simple y conjuntos de firmas que te permite encontrar posibles fallos de seguridad en código fuente usando la utilidad GNU grep. Es comparable a otras aplicaciones de análisis estático com...

grepmarx

Grepmarx - Plataforma de Seguridad de Aplicaciones Grepmarx es una aplicación web que proporciona una plataforma única para comprender, analizar e identificar rápidamente vulnerabilidades en bases de código posiblemente grandes y desconocidas. Características Capacidades SAST Pruebas de Seguridad...

Bughound

¿Qué es Bughound? Bughound es una herramienta de análisis estático de código abierto que analiza tu código y envía los resultados a Elasticsearch y Kibana para obtener información útil sobre las posibles vulnerabilidades en tu código. Bughound tiene su propia imagen Docker de Elasticsearch y Kiba...

ReverseAPK

ReverseAPK Créditos: @xer0dayz Sitio web: https://sn1persecurity.com Versión: 1.2 ACERCA DE: Analice rápidamente y realice ingeniería inversa de aplicaciones Android. CARACTERÍSTICAS: Muestra todos los archivos extraídos para facilitar la referencia. Descompila automáticamente archivos APK a...

slither

Slither, el analizador estático de contratos inteligentes Únete al Slack de Empire Hacking - Discusiones y Soporte Slither es un framework de análisis estático para Solide y Vyper escrito en Python3. Ejecuta un conjunto de detectores de vulnerabilidades, imprime información visual sobre los...