#2Инструменты для наблюдения за поведением вредоносного ПО в изолированных средах для понимания его действий и воздействия.
Рекомендация Kitploit
mandiant/capaИнструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…
androguard/androguardОбратная разработка и пентестинг для Android-приложений
zhkl0228/unidbgПозволяет эмулировать нативную библиотеку Android, а также экспериментальную эмуляцию iOS.
rapid7/metasploitable3Metasploitable3 — это ВМ, которая создана с нуля и содержит большое количество уязвимостей безопасности.
darthton/blackboneБиблиотека взлома памяти Windows
momo5502/sogen🪅 Windows & Linux userspace emulator
google/clusterfuzzМасштабируемая инфраструктура фаззинга с движками, управляемыми покрытием (libFuzzer, AFL, Honggfuzz), автоматическим дедуплицированием сбоев,…
hugsy/gefGEF (GDB Enhanced Features) - современный опыт для GDB с расширенными возможностями отладки для разработчиков эксплойтов и реверс-инженеров на Linux
anthropic-experimental/sandbox-runtimeЛегковесный инструмент для песочницы, обеспечивающий соблюдение ограничений файловой системы и сети для произвольных процессов на уровне ОС, без…
qilingframework/qilingПолноценный инструментируемый фреймворк для эмуляции двоичного кода
mandiant/flare-flossFLARE Obfuscated String Solver — Автоматически извлекает обфусцированные строки из вредоносного ПО.
bethington/ghidra-mcpMCP server bridging Ghidra's reverse engineering with AI tools: 256 tools for decompilation, P-code emulation, live debugging, data flow analysis,…
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
intelowlproject/intelowlМасштабируемая платформа анализа угроз, обогащающая наблюдаемые объекты и файлы с помощью 200+ анализаторов, со встроенным графическим интерфейсом,…
anthropics/oss-scannerСервис, который собирает подключённые open-source репозитории в изолированных офлайн-виртуальных машинах и сканирует их на наличие уязвимостей…
e-m-b-a/embaEMBA — анализатор безопасности встроенного ПО
cea-sec/miasmФреймворк для реверс-инжиниринга на Python
aflplusplus/libaflПродвинутая библиотека для фаззинга - Соберите свой фаззер на Rust! Масштабируется на несколько ядер и машин. Для Windows, Android, MacOS, Linux,…
