sift

Sift Secrets Triaje de exposición de credenciales y datos sensibles para recursos compartidos de archivos. Cuando aparece un recurso compartido abierto, la pregunta nunca es "¿este repositorio tiene una clave filtrada". Es "¿qué se ha expuesto y qué tengo que rotar antes del cierre del día?" sift...

msidump

msidump MSI Dump - una herramienta que analiza paquetes de instalación MSI maliciosos, extrae archivos, flujos, datos binarios e incorpora un escáner YARA. En documentos de Office con macros, podemos usar rápidamente oletools mraptor para determinar si un documento es malicioso. Si queremos...

auto_re

AutoRE Funcionalidades 1. Renombrado automático de funciones con nombres ficticios, que tienen una llamada API o salto a la API importada Antes Después 2. Asignación de TAGS a las funciones según los indicadores de API llamados en su interior Establece los tags como comentarios de función...

binviz

binviz Visualizador y herramienta de triaje de binarios: vistas interactivas vinculadas entropía, histogramas, superficies de imagen/dot-plot, grafos de flujo de control sobre un único modelo de espacio de direcciones compartido. pipx install binviz && binviz serve Qué hace Abre un archivo y cada...

CVE-Hunter

CVE Hunter Pro A Chrome extension for fast, single-lookup CVE...

AttackSim

AttackSim — Automated Attacker Simulation & CVE Verification F...

The vulnerability of the malware analysis tool Triage, related to uncontrolled resource consumption, allows a perpetrator to cause service failure.

The vulnerability of the malware analysis tool Triage is related to an uncontrolled consumption of resources. Exploiting this vulnerability allows a remote attacker to cause service interruptions...

[EyeWitness] A Rapid Web Application Triage Tool

EyeWitness is a rapid web application triage tool designed to take screenshots of websites, provide some server header info, and identify default credentials if possible. The author would love for EyeWitness to identify more default credentials of various web applications. So as you find devices...