#1दुर्भावनापूर्ण बाइनरी और कोड को निष्पादित किए बिना जांचने के उपकरण (जैसे डिससेम्बलर, अनपैकर)।
Kitploit अनुशंसित
qkaiser/broadcom-wpsBroadcom SDK चलाने वाले WiFi एक्सेस पॉइंट्स की फिंगरप्रिंटिंग करने और ज्ञात प्रभावित डिवाइसों की सूची के लिए टूल्स।
mandiant/goresymGo बाइनरीज़ को पार्स करके सिंबल्स, फ़ंक्शन मेटाडेटा, टाइप्स, फ़ाइल पाथ्स और एम्बेडेड स्ट्रिंग्स को पुनः प्राप्त करता है, जिसमें स्ट्रिप्ड या…
neurosaki987/tvm-recoverTencent VM .tvm0 सेक्शन्स को डीवर्चुअलाइज़ करता है: VM हैंडलर्स को गेस्ट-लेवल लिस्टिंग्स और LLVM IR में लिफ्ट करता है, CFG और डिस्पैच को रिकवर करता…
didierstevens/didierstevenssuiteमैलवेयर विश्लेषण, फ़ाइल फ़ॉर्मेट पार्सिंग, हैशिंग और फ़ॉरेंसिक ट्रायाज के लिए Python स्क्रिप्ट्स का संग्रह, जिसमें PDF, OLE और XOR विश्लेषण…
raj3shp/malscoreLinux कमांड के लिए दुर्भावनापूर्णता स्कोरिंग
rtkwlf/wolf-toolsWindows, Linux और macOS होस्ट्स को स्कैन करके JndiLookup.class वाले Java पैकेजों की पहचान करता है, ताकि Log4Shell (CVE-2021-44228, CVE-2021-45046)…
edtrackai/nextjs-supabase-stripe-security-checkerNext.js, Supabase और Stripe ऐप्स के लिए स्थानीय स्टैटिक सुरक्षा स्कैनर: लीक हुई कुंजियों, अनुपस्थित RLS और grants, और असुरक्षित webhooks के लिए 24…
happytotoro116/ghidra-llm-pipelineC पुनःकार्यान्वयन के लिए नियतात्मक PyGhidra निष्कर्षण, ट्राइएज, और स्थानीय LLM कंपाइलर-बैकएंड पाइपलाइन।
blackvectorops/semantic_firewallGo फ़ंक्शन्स के लिए नियतात्मक सिमैंटिक फ़िंगरप्रिंट जनरेट करें। Static Single Assignment (SSA) विश्लेषण और Scalar Evolution का उपयोग करके xz-शैली के…
jaime64net/debuggerj-x86 और x64 अनुप्रयोगों के लिए AI एकीकरण के साथ डिबगर
nemo22/retrokit32-बिट DOS और Win32 गेम्स (1993-2010) की रिवर्स इंजीनियरिंग के लिए Headless-Ghidra टूलकिट: स्वयं का LE/LX लोडर, Watcom कॉलिंग कन्वेंशन, लाइब्रेरी…
gmh5225/malicious-code-detection-buguAI-आधारित दुर्भावनापूर्ण कोड पहचान और अस्पष्टीकरण प्रणाली, जिसमें पहचान, पैकिंग और कोड कन्फ्यूज़न के लिए माइक्रोसर्विसेज़, साथ ही उपयोगकर्ता और…
maximilianfeix/hexveroबाइनरी या ऐप बंडल पर पहली नज़र: साक्ष्य के साथ स्थिर, निष्पादन-रहित विश्लेषण। CLI, 15-टूल MCP सर्वर और स्थानीय वेब UI, केवल Node।
affolter-engineering/xssearchRust-आधारित XSS स्कैनर जिसमें संदर्भ-जागरूक पेलोड चयन, WAF पहचान और बायपास, क्रॉलिंग, ब्लाइंड XSS कॉलबैक, और स्टैटिक DOM सिंक विश्लेषण शामिल है।
ambitsecurity/jshoundहर API अनुरोध का पता लगाएं जो एक वेब ऐप करता है, उसके द्वारा भेजे गए JavaScript से: method, URL, body, headers और GraphQL operations। एक ही कमांड।
gach0ng/agentstalkerLLM एजेंट्स के लिए एंड-टू-एंड सुरक्षा ऑडिट फ्रेमवर्क: स्टैटिक AST और टेंट मॉडलिंग, अटैक सिंथेसिस, Docker सैंडबॉक्स रीप्ले, और MCP ऑडिटिंग के साथ…
abraxas/spark-history-store-pathApache Spark 4.2.0 - उच्च - रिमोट - फ़ाइल लेखन - History appStorePath असैनिटाइज़्ड App ID
legit-labs/gh-legitifyGitHub CLI एक्सटेंशन "legitify" चलाने के लिए
