#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
cyber-defence-campus/moleПлагин для Binary Ninja, использующий обратное срезывание переменных в качестве движка для статического анализа распространения меток.
shubhamshubhankar/autosourceАвтоматизированная платформа статического анализа кода, интегрированная с SonarQube для раннего обнаружения уязвимостей в исходном коде путем…
codewhitesec/httpremotingobjrefleakДополнительные ресурсы для утечки и эксплуатации ObjRefs через HTTP .NET Remoting (CVE-2024-29059)
wolfssl/wolfcoseБыстрая, портативная и легковесная реализация COSE + CBOR для встраиваемых систем. Поддерживает PQC, FIPS 140-3, DO-178 и MISRA C. Работает на базе…
samsung/utopiaАвтоматическая генерация фаззинг-драйверов на основе UT
trailofbits/gosentryОриентированный на безопасность инструментарий Go, сосредоточенный на передовых возможностях фаззинга.
irsdl/burpsuitejsbeautifierBurp Suite JS Beautifier
quarkslab/qsynthesisСинтезатор Greybox, ориентированный на деобфускацию инструкций ассемблера.
jfrog/text4shell-toolsОбнаруживайте и исправляйте уязвимый Apache Commons Text в Java-артефактах JAR/WAR; идентифицируйте классы и сканируйте байт-код на наличие точек…
hosch3n/fastjsonvulnsЭксплойт для Fastjson 1.2.80 CVE-2022-25845, обеспечивающий чтение файлов через AspectJ и удалённую загрузку классов Groovy для RCE.
disruptops/cred_scannerПростой файловый сканер для поиска потенциальных ключей доступа и секретных ключей AWS в файлах
rbmm/ntdetoursРеализация Detours (x64/x86), использующая только импорт ntdll
owasp/sedatedПроект SEDATED® (Анализатор конфиденциальных корпоративных данных для устранения раскрытия информации)
jas502n/cve-2019-12384Jackson Rce для CVE-2019-12384
gach0ng/agentstalkerСквозной фреймворк аудита безопасности для LLM-агентов: статическое AST- и taint-моделирование, синтез атак, воспроизведение в песочнице Docker и…
owasp/ocsdOWASP Сертифицированный разработчик безопасного программного обеспечения
codewhitesec/unmarshalpwnPoC для CVE-2018-0824
agrawalsmart7/scodescannerСканер статического анализа командной строки, который обнаруживает критические уязвимости в исходном коде PHP и YAML с помощью пользовательских…
