BinAIVulHunter

BinAIVulHunter バイナリ内の脆弱性の発見を支援するIDA PROプラグインです。 IDA PRO HexRays逆コンパイラとOpenAIChatGPTを使用して、バイナリ内の潜在的な脆弱性を発見します。 免責事項: AIを使用してバイナリの脆弱性を探す際に得られる応答には誤検知が含まれる可能性があります。ただし、私がこれまで取り組んできた多くのCTF簡単/中級...一部の上級では機能してきました。 Gepettoに触発されました: https://github.com/JusticeRage/Gepetto インストール: PythonスクリプトをIDA...

LadonGo

Golang용 Ladon 스캐너 Wiki http://k8gege.org/Ladon/LadonGo.html 소개 LadonGo는 오픈 소스 인트라넷 침투 스캐너 프레임워크로, C, B, A 세그먼트의 활성 호스트 탐지, 핑거프린트 식별, 포트 스캔, 암호 폭파, 원격 실행, 고위험 취약점 탐지 등을 쉽게 수행할 수 있습니다. 버전 4.0에는 37개의 기능이 포함되어 있으며, 고위험 취약점 탐지MS17010, SmbGhost, 원격 실행SshCmd, WinrmCmd, PhpShell, JspShell, GoWebShell, 12...

SucoshScanny

Sucosh Scanny "Sucosh"는 PythonFlask-Django 및 NodeJs를 위한 자동화된 소스 코드 취약점 스캐너SAST이자 평가 프레임워크로, 웹 애플리케이션 개발 또는 소스 코드 분석 과정에서 코드 리뷰를 수행할 수 있습니다. 주어진 소스 코드에서 많은 취약점RCE, SSTI, 안전하지 않은 역직렬화, SSRF, SQLI, CSRF 등을 탐지할 수 있습니다. 현재는 Pythonflask, django 및 NodeJsexpress js. 언어의 탐지 모듈만 완료되었습니다. 향후에는 PHPLaravel,...

GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDA는 C++로 구현된 강력한 Dalvik 바이트코드 디컴파일러로, 빠른 분석 속도와 낮은 메모리 및 디스크 소비, 그리고 apk, dex, odex, oat, jar, class, aar 파일에 대한 강력한 디컴파일 능력을 제공합니다. GDA는 완전한 네이티브 소프트웨어이며 별도의 설치나 Java VM이 필요 없습니다. 추가 구성 없이 모든 최신 Windows 시스템 및 가상 머신 시스템에서 잘 동작합니다. GDA 디컴파일러 프로젝트는 2013년에 시작되었으며, 첫 번째 버전 1.0...

aparoid

아파로이드 아파로이드는 안드로이드 애플리케이션 분석을 위해 설계된 프레임워크입니다. 모바일 애플리케이션의 취약점 및 기타 위험을 탐지하는 자동화된 도구 세트를 제공합니다. Flask 프레임워크를 기반으로 구축되었으며, APK 파일을 업로드하고 내용/결과를 탐색할 수 있는 웹 GUI를 제공합니다. 현재 버전은 다음 기능을 제공합니다: jadx를 사용한 APK 디컴파일 취약점 탐지 시스템 대시보드에서 규칙 구성 가능 바이너리 파일 위험 분석 React Native, Flutter, Xamarin 및 Cordova와 같은 프레임워크...

autoSource

AutoSource AutoSource은 SonarQube와 통합된 자동 소스 코드 리뷰 프레임워크로, 정적 코드 분석/리뷰를 수행할 수 있습니다. SDLC소프트웨어 개발 수명 주기의 매우 초기 단계에서 취약점을 효과적으로 찾는 데 사용할 수 있습니다. 사용자는 GIT 저장소 링크를 프레임워크에 제공하기만 하면 코드를 스캔할 수 있습니다. AutoSource 프레임워크는 모든 플랫폼MAC, Linux 및 Windows에서 소스 코드 리뷰를 수행할 수 있습니다. 설치 1. AutoSource 저장소를 시스템에 다운로드합니다. 2...

semgrep

엄청난 속도의 코드 스캐닝...

dr_checker

DR.CHECKER : Linux 커널 드라이버를 위한 건전성 취약점 탐지 도구 이 저장소는 설정 스크립트를 포함한 모든 소스를 포함합니다. 이제 경고와 해당 소스 파일을 함께 볼 수 있는 멋진 UI를 제공합니다. 테스트 환경 Ubuntu = 14.04.5 LTS 공지사항 2018년 2월 16일 : DR.CHECKER가 도커화되었습니다. 사용 방법은 Docker 사용법을 참조하세요. 자주 묻는 질문 0. 도커화된 설정 사용 권장 미리 빌드된 도커 컨테이너에서 DR.CHECKER를 사용하는 방법에 대한 자세한 내용은 Docker...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

LinuxCheck

LinuxCheck Linux 비상 대응/정보 수집/취약점 탐지 도구로, 기본 구성/네트워크 트래픽/작업 스케줄/환경 변수/사용자 정보/Services/bash/악성 파일/커널 Rootkit/SSH/Webshell/채굴 파일/채굴 프로세스/공급망/서버 위험 등 13개 분야 70개 이상의 검사 항목을 지원합니다. 업데이트 업데이트 로그: 2024년 4월 20일 출력을 Markdown 보고서로 조정 ag 대신 Linux 네이티브 grep 명령어 사용, 추가 설치 불필요 코드 형식 최적화, 매번 tee -a 사용하지 않음...

Vlun-Agent-X

VulnAgentX 研究プロトタイプ VulnAgentX は、論文の再現を目的としたマルチエージェントの脆弱性・欠陥検出プロトタイプです。 ローカルリポジトリまたは diff を入力として、構造化された findings、エビデンスチェーン、位置特定結果、信頼度、実験ログを出力します。 コア機能 入力形式：repo path または unified diff ワークフロー：screening - context expansion - scheduler - router - experts - sceptic - verificationstub - evidence fusion...

CVE-2020-17519

CVE-2020-17519 CVE-2020-17519 Cheetah 言語版。バッチスキャンをサポートします。 ip.txtを/script/漏洞探测/Apache/フォルダにコピーし、Wkerメインプログラムを開きます...

fscan

Fscan English 内网総合スキャンツール、ワンクリック自動脆弱性スキャン。 バージョン : 2.2.1 機能特性 スキャン能力 ホスト検出 - ICMP/Ping生存プローブ、大規模B/Cセグメント生存統計に対応 ポートスキャン - TCPフルコネクトスキャン、133の一般的なポートを内蔵、ポートグループweb/db/service/allに対応 サービス識別 - スマートプロトコル識別、20以上のサービスフィンガープリントマッチングに対応 Webプローブ - ウェブサイトタイトル、CMSフィンガープリント、Webミドルウェア、WAF/CDN識別40以上のフィンガープリント...

wp_hunter

wphunter Wordpress 플러그인의 취약점을 검색하기 위한 정적 분석 도구입니다. root@kitploit: / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the analisys 모듈 추가 방법 이 도구는 정규 표현식 없이...

cve-2023-50164

免責事項 Sysdig との契約に別段の定めがある場合でも、Sysdig はこれらのスクリプトに関して、その機能やお客様の環境での動作能力を含め、いかなるサポート、アップデート、保証または保証約束も提供しません。Sysdig は、これらのスクリプトの使用に関連するすべての責任を負いません。 はじめに Sysdig が CVE-2023-50164 を検出できることを示すシンプルなアプリケーションです。...

AutoPiff

AutoPiff 자동 패치 인텔리전스 및 탐지 프레임워크 Windows 커널 드라이버 패치에서 취약점 수정을 탐지하는 의미 분석 엔진입니다. AutoPiff는 보수적인 YAML 규칙을 사용하여 보안 관련 코드 변경을 높은 정밀도와 설명 가능성으로 식별합니다. 개요 AutoPiff는 취약한 드라이버 버전과 패치된 드라이버 버전 간의 차이를 분석하여 다음을 자동으로 탐지합니다. Use-After-Free 수정 ExFreePool 후 null 할당 범위 검사 추가 memcpy 전 길이 유효성 검사 사용자/커널 경계 강화...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール はじめに 本ツールはセキュリティテストにのみ使用可能です。不正な用途に使用しないでください！ ツール概要 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール ツールのスクリーンショット フィードバック 良い提案やバグの報告はこちらまで。 GitHub issue:...

CVE-2020-15227

CVE-2020-15227 免責事項！ 私は、これを実際の環境で使用することについて一切責任を負いません。絶対に使用しないでください。これはデモンストレーションおよびシステム管理者向けのテストを目的としたものです。 このツールは、nette/application の脆弱性をテストするためのものです。 脆弱性の修正方法 Composer 依存関係を最新バージョンに更新してください。 nette/application =3.0.6 nette/application =2.4.16 nette/application =2.3.14 nette/application =2.2.10...

jvmxray

JVMXRay: Java 애플리케이션 보안 모니터링 Duke 역사 문서 | 업스트림 변경사항 | 프로젝트 블로그 JVMXRay는 바이트코드 주입을 통해 Java 애플리케이션을 실시간으로 모니터링하여 코드 변경 없이 취약점과 의심스러운 활동을 탐지합니다. 19개의 모듈식 센서가 파일 액세스, 네트워크 연결, SQL 쿼리, 암호화 작업, 인증, 프로세스 실행 등을 추적하여 자동 교차 센서 상관 분석으로 구조화된 기계 판독 가능 보안 이벤트를 생성합니다. 빠른 시작 root@kitploit: git clone...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...