#2Инструменты для наблюдения за поведением вредоносного ПО в изолированных средах для понимания его действий и воздействия.
Рекомендация Kitploit
dynamorio/drmemoryОтладчик памяти для Windows, Linux, Mac и Android
alexhude/uemuКрошечный милый плагин-эмулятор для IDA на основе unicorn.
portswigger/http-request-smugglerРасширение Burp Suite для автоматического обнаружения и эксплуатации уязвимостей контрабанды HTTP-запросов, поддерживающее HTTP/1.1 и атаки…
nowsecure/r2fridaRadare2 и Frida — лучше вместе.
knostic/openantOpenAnt from Knostic is the leading open source LLM-based vulnerability discovery product, helping defenders proactively find verified security flaws…
ax/apk.shДелает реверс-инжиниринг Android-приложений проще, автоматизируя повторяющиеся задачи, такие как извлечение, декодирование, пересборка и патчинг APK.
gmh5225/awesome-llvm-securityКурируемая подборка ресурсов по безопасности LLVM, охватывающая бинарный лифтинг, обфускацию кода, статический анализ, символьное исполнение,…
googleprojectzero/sandbox-attacksurface-analysis-toolsНабор инструментов для анализа Windows-песочниц на предмет открытой поверхности атак.
reversenseorg/dexcalibur[Официальный] Инструмент обратной разработки Android, ориентированный на автоматизацию динамической инструментации с использованием Frida. Он…
gaasedelen/lighthouseПросмотрщик покрытия для реверс-инженеров
xalgord/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
0vercl0k/wtfРаспределённый, управляемый покрытием кода, основанный на снимках фаззер для целей в пользовательском режиме и режиме ядра на Windows и Linux, с…
datadog/guarddog🐍 🔍 GuardDog — это CLI-инструмент для выявления вредоносных пакетов PyPI и npm
nccgroup/houseНабор инструментов для анализа мобильных приложений в режиме выполнения с веб-интерфейсом, на базе Frida, написанный на Python.
reclassnet/reclass.netБольше, чем просто порт ReClass на платформу .NET.
kevthehermit/ratdecodersДекодеры на Python для распространенных троянов удаленного доступа
bootleg/ret-syncret-sync — это набор плагинов, который помогает синхронизировать сеанс отладки (WinDbg/GDB/LLDB/OllyDbg2/x64dbg) с дизассемблерами IDA/Ghidra/Binary…
