SafeLine
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
vulnerability-scannersdynamic-code-analysisids-ips-evasion+8
22.3k
Инструменты для анализа поведения приложений во время выполнения для поиска уязвимостей.
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
tanprathan/mobileapp-pentest-cheatsheetШпаргалка по пентесту мобильных приложений создана для предоставления краткого набора ценной информации по конкретным темам тестирования мобильных…
hahwul/dalfoxБыстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…
cloudflare/security-audit-skillНавык агента кодирования для многоэтапных аудитов безопасности с независимо проверяемыми, машиночитаемыми результатами
dere-ad2001/frida-labsРепозиторий содержит серию заданий для изучения Frida для эксплуатации Android.
narfindustries/http-gardenФреймворк дифференциального тестирования для HTTP-реализаций
lmacken/pyrasiteВнедрение кода в запущенные процессы Python
google/oss-fuzz-genLLM powered fuzzing via OSS-Fuzz.
vladko312/sstimapАвтоматический инструмент обнаружения SSTI с интерактивным интерфейсом
microsoft/windbg-samplesПримеры расширений, скриптов и способов использования API для WinDbg.
gaasedelen/patchingИнтерактивный плагин для пропатчивания бинарных файлов для IDA Pro
smackers/smackМодульный инструментарий верификации ПО, который транслирует LLVM IR в промежуточный верификационный язык Boogie для ограниченной и экспериментальной…
steven-michaud/hookcaseИнструмент для реверс-инжиниринга macOS/OS X
byt3bl33d3r/offensivedlrИнструментарий, содержащий исследовательские заметки и PoC-код для weaponizing .NET DLR
rogerorr/nttraceАналог strace для Windows 'native' API
chichou/vscode-fridaРасширение VSCode для мобильного реверс-инжиниринга на основе Frida: инспекция классов/модулей в рантайме, генерация хуков Java/ObjC/native-кода,…
swdunlop/andbugСкриптируемый отладчик для Android Dalvik VM, использующий интерфейсы JDWP/DDM для перехвата методов, проверки состояния процесса и изменения…
zer0condition/reversekitx64 Dynamic Reverse Engineering Toolkit