#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
jayu/rev-depНабор инструментов для анализа зависимостей и оптимизации современных кодовых баз JavaScript и TypeScript. Обеспечьте чистоту графа зависимостей и…
felixber/findfuncПлагин для IDA Pro для фильтрации функций по шаблонам ассемблера, последовательностям байт, ссылкам на строки/имена и ограничениям по размеру, с…
mhaskar/bughoundИнструмент статического анализа кода на основе Elasticsearch
lucksec/spring-cloud-gateway-cve-2022-22947Эксплойт для CVE-2022-22947: удалённое выполнение кода в Spring Cloud Gateway через специально сформированные запросы к конечной точке Actuator.…
rushter/hexoraСтатический анализ вредоносного кода Python
0ffffffffh/dragondanceПлагин для визуализации покрытия двоичного кода для Ghidra
concollmic/concollmicДвижок конколического выполнения на базе LLM-агента, который инструментирует исходный код, обобщает ограничения путей на естественном языке и…
ch0pin/rdxA native APK and DEX decompiler written in Rust
penberg/chimeraИзолируйте ненадёжный код с безопасным доступом к хосту.
owasp/asstOWASP ASST (Automated Software Security Toolkit) | Новый сканер безопасности веб-приложений с открытым исходным кодом.
radicle-dev/heartwoodОдноранговая платформа для совместной работы над кодом и его публикации с безопасным децентрализованным протоколом, CLI-инструментом и сетевым…
arguslab/argus-safФреймворк статического анализа на Scala для Android и Java байт-кода с анализом потоков, декомпиляцией и анализом нативного кода с помощью…
dionach/reposcannerPython-скрипт для сканирования Git-репозиториев на наличие интересных строк
boratanrikulu/gobeeПишите свои BPF-программы на Go, а не на C. gobee транспилирует подмножество Go в BPF C и генерирует типизированные привязки cilium/ebpf.
mrphrazer/obfuscation_analysisПлагин Binary Ninja для анализа и упрощения обфусцированного кода
canyie/magiskeopЭксплойт и описание для установленного приложения для повышения привилегий до root через CVE-2024-48336 (Magisk Bug #8279), Privileges Escalation /…
orange-cyberdefense/grepmarxПлатформа статического анализа исходного кода для энтузиастов AppSec.
galoisinc/mateИнтерактивный набор инструментов анализа программ, использующий графы свойств кода для поиска ошибок в коде на C и C++, объединяющий анализ…
