#2Инструменты для наблюдения за поведением вредоносного ПО в изолированных средах для понимания его действий и воздействия.
Рекомендация Kitploit
owasp/mastgКомплексное руководство OWASP по тестированию безопасности мобильных приложений, реверс-инжинирингу и проверке уязвимостей MASVS/MASWE с помощью…
rizinorg/cutterБесплатная и открытая платформа для обратной разработки на базе rizin
gojue/ecaptureПерехватывайте открытый текст SSL/TLS с помощью eBPF — без MITM-прокси и установки собственного CA. Поддерживаются Linux и Android на x86_64 и arm64.
ytisf/thezooПодборка живых образцов вредоносного ПО и исходного кода для образовательного анализа и исследований, с организованной базой данных и инструментами…
mrexodia/ida-pro-mcpАссистент для реверс-инжиниринга на базе ИИ, который связывает IDA Pro с языковыми моделями через MCP.
angr/angrМощная и удобная платформа для анализа бинарных файлов!
horsicq/detect-it-easyПрограмма для определения типов файлов для Windows, Linux и MacOS.
kata-containers/kata-containersKata Containers — это проект и сообщество с открытым исходным кодом, работающие над созданием стандартной реализации легковесных виртуальных машин…
dnspyex/dnspyНеофициальное возрождение хорошо известного отладчика .NET и редактора сборок, dnSpy
wtsxdev/reverse-engineeringСписок отличных ресурсов по обратной разработке
mandiant/flare-vmНабор скриптов для установки программного обеспечения в системах Windows, позволяющий легко настроить и поддерживать среду для reverse engineering на…
firerpa/lamdaПлатформа полного цикла управления Android-устройствами: удалённый рабочий стол на WebRTC/H.264, автоматизация UI/OCR/сопоставления изображений, MITM…
konloch/bytecode-viewerКомплект для обратной разработки Java 8+ Jar и Android APK (декомпилятор, редактор, отладчик и многое другое)
anthropics/defending-code-reference-harnessНавыки моделирования угроз, сканирования, триажа и патчинга, плюс автономный сканирующий харнесс, который можно /customize
kevoreilly/capev2Конфигурация вредоносного ПО и извлечение полезной нагрузки
aflplusplus/aflplusplusAFL++ — это современный фаззер, занимающий первое место в бенчмарках. Изначально он был основан на AFL. Сегодня он включает в себя qemu 5.1, покрытие…
mandiant/commando-vmНастраиваемая дистрибуция виртуальной машины на базе Windows, предварительно укомплектованная инструментами для обеспечения безопасности…
sensepost/objectionИнструментарий для исследования мобильных приложений на базе Frida, предназначенный для оценки безопасности iOS и Android. Обход SSL-пиннинга, дамп…
