#2Инструменты для наблюдения за поведением вредоносного ПО в изолированных средах для понимания его действий и воздействия.
Рекомендация Kitploit
morluto/reaРеверс-инжиниринг чего угодно с помощью агентов — от поведения приложений до нативных бинарников.
nationalsecurityagency/ghidraGhidra — это фреймворк для обратной разработки программного обеспечения (SRE).
x64dbg/x64dbgОткрытый отладчик пользовательского режима для Windows. Оптимизирован для реверс-инжиниринга и анализа вредоносного ПО.
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
d4vinci/scraplingАдаптивный фреймворк для веб-скрейпинга с обходом антибот-защиты, автоматическим перемещением элементов, параллельным сканированием, ротацией прокси…
google/oss-fuzzOSS-Fuzz - непрерывное фаззинг-тестирование для программ с открытым исходным кодом.
radareorg/radare2UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки
firecracker-microvm/firecrackerБезопасные и быстрые микроВМ для бессерверных вычислений.
trufflesecurity/trufflehogНаходите, проверяйте и анализируйте утекшие учетные данные
google/artemisЕстественно-языковой агент автоматизации Android, управляющий реальными устройствами через ADB, собирающий Logcat и скриншоты и предоставляющий…
frida/fridaОсновной репозиторий для размещения релизных бинарных файлов
mobsf/mobile-security-framework-mobsfАвтоматизированный фреймворк для тестирования безопасности мобильных приложений на Android, iOS и Windows. Выполняет статический и динамический…
sandboxie-plus/sandboxieSandboxie Plus & Classic
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
ashishb/android-security-awesomeКоллекция ресурсов по безопасности Android
google/gvisorИзолирует контейнеры через прикладное ядро в пользовательском пространстве, которое перехватывает системные вызовы, ограничивает доступ к ядру хоста…
google/syzkallerНеконтролируемый фаззер ядра, управляемый покрытием, для Linux и основных ядер ОС; автоматически обнаруживает уязвимости безопасности благодаря…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
