Анализ Кода

justicerage/gepetto

Плагин для IDA, который обращается к языковым моделям, чтобы ускорить реверс-инжиниринг.

bearer/bearer

Инструмент сканирования безопасности кода (SAST) для обнаружения, фильтрации и приоритизации рисков безопасности и конфиденциальности.

epinna/tplmap

Инструмент для обнаружения и эксплуатации внедрения шаблонов на стороне сервера и инъекции кода

owasp/go-scp

Руководство по безопасному написанию кода на Golang

decalage2/oletools

Инструментарий на Python для анализа документов MS OLE2 и Office, извлечения макросов VBA, обнаружения эксплойтов и проведения криминалистического…

protectai/vulnhuntr

Обнаружение уязвимостей Zero shot с помощью LLMs

gitguardian/ggshield

Обнаруживайте и проверяйте более 500 типов жёстко заданных секретов с помощью расширенных проверок. Используйте его как pre-commit hook, GitHub…

miscusi-peek/cheatengine-mcp-bridge

Подключите своих любимых AI-агентов напрямую к Cheat Engine через MCP. Автоматизируйте реверс-инжиниринг, сканирование указателей и анализ памяти с…

rustsec/rustsec

RustSec API и инструментарий

eonraider/blackhat-python3

Исходный код книги "Black Hat Python" от Джастина Сейтца. Код полностью конвертирован в Python 3, переформатирован в соответствии со стандартами PEP8…

ajinabraham/nodejsscan

nodejsscan — это статический анализатор безопасности кода для приложений Node.js.

aquasecurity/trivy-action

Запускает Trivy как действие GitHub для сканирования вашего образа Docker контейнера на уязвимости

pascal-lab/tai-e

An easy-to-learn/use static analysis framework for Java and Android

eth0izzle/shhgit

Ах shhgit! Находите секреты в вашем коде. Обнаружение секретов для ваших репозиториев на GitHub, GitLab и Bitbucket.

bytedance/appshark

Платформа статического анализа потоков для Android-приложений, которая обнаруживает уязвимости и проблемы соответствия требованиям с помощью…

frida/frida-gum

Кроссплатформенная библиотека инструментирования и интроспекции, написанная на C