#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
bgalek/safe-svgПростая и лёгкая библиотека, помогающая проверять SVG-файлы с точки зрения безопасности.
chris-anley/cqCQ, сканер безопасности кода
lfi-project/lfiГлавный репозиторий для LFI: Практичная, эффективная и безопасная программная изоляция
trailofbits/gosentryОриентированный на безопасность инструментарий Go, сосредоточенный на передовых возможностях фаззинга.
zephrfish/wp2shell-scannerCVE-2026-63030、CVE-2026-60137、wp2shell 扫描器
worksbutnottested/lightkeeperНакладывает данные о покрытии выполнения на дизассемблированный код Ghidra, чтобы подсвечивать посещённые пути кода и ускорять рабочие процессы…
aancw/sslpindetectSSLPinDetect — это инструмент для анализа Android APK на предмет обнаружения реализаций SSL-пиннинга путем сканирования известных шаблонов в…
intrinsec/comissionБелый ящик сканер безопасности CMS, который проверяет версии ядра, плагинов и тем, обнаруживает несанкционированные изменения и сверяет известные…
trailofbits/brotli-checkerНавык для Claude Code и Codex по поиску потенциально уязвимых копий Brotli и руководству по обновлению для CVE-2026-111497.
freeqaz/react2shellНабор инструментов для эксплуатации RCE для CVE-2025-55182 и CVE-2025-66478 в React Server Components. Включает несколько вариантов эксплойтов,…
deemoun/pulseapkPulseAPK — это WPF-интерфейс для apktool и uber-signer с поддержкой перетаскивания, выводом декомпиляции в реальном времени, анализом smali, а также…
polaris64/web_exploit_detectorThe Web Exploit Detector — это приложение на Node.js, используемое для обнаружения возможных заражений, вредоносного кода и подозрительных файлов в…
gitlab-org/security-products/sast-rulesКурируемый репозиторий правил Semgrep для GitLab SAST, предоставляющий шаблоны статического анализа для обнаружения уязвимостей безопасности на…
icyguider/nimcryptPE криптер, написанный на Nim
lunixbochs/revsyncсовместный реверс-инжиниринг в реальном времени с использованием нескольких инструментов
coffeeandsecurity/dakshscraИнструмент статического анализа кода с учётом фреймворков для автоматизированного ревью исходного кода, включающий платформозависимые правила, анализ…
farenhytee/database-sentinelОткрытые аудиты безопасности для Supabase: MCP-сервер только для чтения, CLI-агент и Claude Skill. Находит ошибки конфигурации RLS, открытые ключи и…
lijiejie/log4j2_vul_local_scannerЛокальный скрипт для обнаружения уязвимости Log4j. Сканируйте все процессы Java на вашем хосте, чтобы проверить, затронуты ли они уязвимостью…
