#2Инструменты для наблюдения за поведением вредоносного ПО в изолированных средах для понимания его действий и воздействия.
Рекомендация Kitploit

Пример песочницы с использованием AppContainer (Windows 8+)
Открытый репозиторий для валидации агентных ИИ-приложений: redteam, поведение, цепочка поставок, статический анализ

CVE-Factory

Гибкая площадка для Android CTF-задач.

Memoro: Детальный профилировщик кучи

Порт REA на Rust — локальный инструмент обратной разработки с рабочими процессами CLI/MCP и нативным воркером Ghidra

Доказательство концепции, демонстрирующее обратные вызовы инструментирования на Windows 10 21h1 с использованием переменной TLS для обеспечения…

Веб-сканер вредоносного ПО

Эмулятор шелл-кода, написанный с использованием Unicorn Framework, со средой эмуляции дампа процесса

Некоторые хорошие ресурсы для начала работы с безопасностью приложений

Инструмент командной строки для трассировки Windows API в бинарных файлах Golang.

Исследовательская платформа для девиртуализации VMProtect с поддержкой трассировки: фронтенды версий передают данные в общий бэкенд Remill/LLVM для…

Инструмент на Python и библиотека для анализа файлов в процессе сортировки и анализа вредоносных программ.

Доступ к radare2 из любого места, в любое время.

Фаззер на основе покрытия для Python-приложений

Инструмент для наблюдения за сигналами ядра в реальном времени, использующий точки трассировки eBPF для потоковой передачи каждого сигнала, поданного…

PoC-скрипт Frida для просмотра трафика Android libbinder

Веб-инструмент для просмотра песочниц мобильных приложений, предварительного просмотра баз данных SQLite и бинарных файлов, а также загрузки данных…