#2Инструменты для наблюдения за поведением вредоносного ПО в изолированных средах для понимания его действий и воздействия.
Рекомендация Kitploit
trailofbits/maatФреймворк динамического символьного выполнения и анализа бинарного кода с анализом помеченных данных, решением ограничений, многоплатформенной…
shfz/shfzTypeScript сценарие-ориентированный фреймворк для фаззинга веб-приложений
spamscanner/spamscannerSpam Scanner is a Node.js anti-spam, email filtering, and phishing prevention tool and service. Built for @ladjs, @forwardemail, @cabinjs, @breejs,…
cert-polska/drakvuf-sandboxАвтоматизированная песочница для анализа вредоносных программ на уровне гипервизора с безагентным исследованием гостевой системы, веб-интерфейсом для…
kevoreilly/capev2Конфигурация вредоносного ПО и извлечение полезной нагрузки
google/clusterfuzzМасштабируемая инфраструктура фаззинга с движками, управляемыми покрытием (libFuzzer, AFL, Honggfuzz), автоматическим дедуплицированием сбоев,…
d35ha/callobfuscatorОбфускация конкретных Windows API с помощью других API
guardicore/ipcdumpТрассировщик IPC Linux на основе BPF для каналов (pipes), сигналов, сокетов Unix, loopback и псевдотерминалов с захватом метаданных и содержимого,…
mandiant/flare-fakenet-ngFakeNet-NG — Инструмент динамического анализа сети нового поколения
aflplusplus/libaflПродвинутая библиотека для фаззинга - Соберите свой фаззер на Rust! Масштабируется на несколько ядер и машин. Для Windows, Android, MacOS, Linux,…
e-m-b-a/embaEMBA — анализатор безопасности встроенного ПО
ggfuchsi-oss/spectrida-reverse_engineering_stackПараллельный бинарный анализ в IDA Pro с AI-управляемым именованием функций, графом знаний Neo4j и движком эмуляции/хукинга/фаддзинга phantomrt для…
geamztheangrybirds727/transformers-forged-to-fight-offline-versionTRANSFORMERS: Forged to Fight – это 3D-игра в жанре файтинг, где вы берете под контроль одних из самых харизматичных бойцов прямо из вселенной…
snyk/agent-scanСканер безопасности для ИИ-агентов, серверов MCP и навыков агентов.
apklab/apklabРабочая среда обратной разработки Android для VS Code
snyk/leaky-vessels-dynamic-detectorДетектор на основе eBPF для обнаружения уязвимостей выхода из контейнера в runc и Docker в реальном времени, отслеживающий системные вызовы и…
hzqst/unicorn_peЭмулирует выполнение Windows PE с помощью движка Unicorn для анализа вредоносного ПО, распаковки упакованных бинарных файлов и дешифрования строк и…
googleprojectzero/sockfuzzerФреймворк фаззинга ядра, управляемый покрытием, который запускает XNU как библиотеку пользовательского пространства и обнаруживает уязвимости в…
