#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit
nuguardai/nuguardمستودع مفتوح المصدر للتحقق من صحة تطبيقات الذكاء الاصطناعي الوكيل: redteam, behavior, supply-chain, static analysis
slowql/slowqlمحلل SQL ثابت من الجيل التالي مكتوب بلغة Rust. 282+ قاعدة. صفر نتائج إيجابية خاطئة. الأمان، الأداء، الموثوقية، التكلفة، الامتثال، الجودة. 14 لهجة…
a0xnirudh/kurukshetraKurukshetra - إطار عمل لتعليم البرمجة الآمنة من خلال حل المشكلات التفاعلي.
elfmaster/mayaحامي ملفات ELF الثنائية لنظام لينكس متقدم للغاية لمكافحة الاستغلال ومكافحة العبث.
rasetsuu/vmp-devirtمنصة بحثية لإزالة الحماية الافتراضية لـ VMProtect بمساعدة التتبع: تُغذّي واجهات الإصدارات الأمامية خلفيةً مشتركة من Remill/LLVM لرفع المعالجات،…
papermtn/gitlab-watchmanاكتشاف الأسرار المكشوفة والبيانات الشخصية في GitLab
nccgroup/goatcasinoهذا نشرٌ لعقود ذكية هشّة عمدًا باستخدام Truffle، يهدف إلى تمكين المهتمين بأمن العقود الذكية من استغلال مجموعة واسعة من الثغرات في بيئة آمنة.
avito-tech/deepsecretsأداة تحليل ثابتة تفحص الكود المصدري للبحث عن الأسرار المشفرة والمفاتيح البرمجية وبيانات الاعتماد باستخدام الفهم الدلالي لسياق الكود.
faloker/purifyأداة شاملة لإدارة تقارير الثغرات الأمنية من خطوط أنابيب AppSec
synacktiv/bipواجهة برمجة تطبيقات بايثون كائنية التوجه لتبسيط التفاعل مع IDA للهندسة العكسية، مما يتيح تطوير الإضافات وأتمتة تحليلات التفكيك.
rog3rsm1th/frelatageمختبر عشوائي قائم على التغطية لتطبيقات بايثون
we5ter/flerkenحل للكشف عن الأوامر المبهمة عبر المنصات تم تقديمه في مؤتمر CIS2019 الصين. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会
owasp/owasp-scsمشروع OWASP لأمن العقود الذكية (SCS)
nstarke/egodeathأداة تعمية لجافا سكريبت تعتمد على تقنيات تعمية التمييز التشفيري
opensourcemalware/polinriderملف تقني حول هجوم سلسلة التوريد PolinRider المرتبط بكوريا الشمالية، يوثّق حقن حمولات جافاسكريبت مبهمة، التلاعب بسجل git، البنية التحتية للقيادة…
neo23x0/yaraqaمحلل قواعد YARA لتحسين جودة القواعد والأداء
nollium/cve-2024-9264استغلال لقراءة الملفات التعسفية وتنفيذ التعليمات البرمجية عن بُعد في Grafana (CVE-2024-9264)
