fnprint
1rhino2/fnprintСопоставляйте функции в бинарных файлах по тому, что они делают, а не по тому, как выглядят их байты. Поведенческое фингерпринтирование функций через…
vulnerability-analysisdynamic-code-analysisreverse-engineering+3
20
Инструменты для анализа поведения приложений во время выполнения для поиска уязвимостей.
1rhino2/fnprintСопоставляйте функции в бинарных файлах по тому, что они делают, а не по тому, как выглядят их байты. Поведенческое фингерпринтирование функций через…
gaasedelen/patchingИнтерактивный плагин для пропатчивания бинарных файлов для IDA Pro
aftermathlabs/vmp2Распаковывайте и деобфусцируйте защищённые VMProtect 2 бинарные файлы с помощью эмуляционного VM-обозревателя, профилировщика обработчиков и…
open-flaw/cve-2026-56848PoC-эксплойт для CVE-2026-56848 — ошибка heap-use-after-free в HTTP/2-реализации Node.js, позволяющая удалённую неаутентифицированную DoS-атаку.…
ddudle/ctxdebugMCP-платформа для реверс-инжиниринга, объединяющая WinDbg, IDA Pro и x64dbg с 160+ инструментами отладки и анализа, доступными для ИИ.
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
de4dot/de4dot.NET deobfuscator and unpacker.
tanprathan/mobileapp-pentest-cheatsheetШпаргалка по пентесту мобильных приложений создана для предоставления краткого набора ценной информации по конкретным темам тестирования мобильных…
hahwul/dalfoxБыстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…
lmacken/pyrasiteВнедрение кода в запущенные процессы Python
cloudflare/security-audit-skillНавык агента кодирования для многоэтапных аудитов безопасности с независимо проверяемыми, машиночитаемыми результатами
vladko312/sstimapАвтоматический инструмент обнаружения SSTI с интерактивным интерфейсом
google/oss-fuzz-genLLM powered fuzzing via OSS-Fuzz.
dere-ad2001/frida-labsРепозиторий содержит серию заданий для изучения Frida для эксплуатации Android.
narfindustries/http-gardenФреймворк дифференциального тестирования для HTTP-реализаций
dwisiswant0/findom-xssБыстрый сканер уязвимостей XSS на основе DOM, отличающийся простотой.
steven-michaud/hookcaseИнструмент для реверс-инжиниринга macOS/OS X
microsoft/windbg-samplesПримеры расширений, скриптов и способов использования API для WinDbg.