#1Инструменты для анализа поведения приложений во время выполнения для поиска уязвимостей.
Рекомендация Kitploit
veridiff/veridiffДинамический поиск расхождений ветвлений для нативного кода — трассирует два выполнения Frida и находит точную инструкцию, на которой они расходятся.
0xdea/frida-scriptsКоллекция моих скриптов инструментирования Frida для реверс-инжиниринга мобильных приложений и не только.
anonmoty/xxstrikeXSS-сканер на базе XSStrike с пользовательскими функциями. Обнаруживает уязвимости XSS в веб-приложениях.
de4dot/de4dot.NET-деобфускатор и распаковщик.
splx-ai/agentic-radarСканер безопасности для ваших агентных LLM-процессов
steven-michaud/hookcaseИнструмент для реверс-инжиниринга macOS/OS X
iamavu/zairoScans code diffs with context to build an impact graph and uses LLMs to find vulnerabilities, supporting multi-repo scans and CI gating with SARIF…
enablesecurity/wafw00fАвтоматизированный инструмент для снятия отпечатков Web Application Firewall, который идентифицирует и обнаруживает более 200 продуктов WAF путем…
symbioticsec/hermes-decompМощный декомпилятор, который позволяет реверс-инжинирить мобильные приложения React Native, преобразуя их скомпилированные файлы байт-кода Hermes…
angorafuzzer/angoraФаззер, управляемый покрытием, который использует отслеживание потока данных и скалярную оптимизацию для решения ограничений пути без символьного…
1rhino2/fnprintСопоставляйте функции в бинарных файлах по тому, что они делают, а не по тому, как выглядят их байты. Поведенческое фингерпринтирование функций через…
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
microsoft/windbg-samplesПримеры расширений, скриптов и способов использования API для WinDbg.
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
openbba0/bbaПесочница для клонирования Android-приложений с CLI в стиле Frida, которая запускает или подключается к клонированным приложениям и внедряет скрипты…
microsoft/detoursБиблиотека перехвата Windows API во время выполнения для хукинга, мониторинга и инструментирования вызовов функций. Поддерживает бинарное…
google/oss-fuzz-genLLM-управляемый фаззинг через OSS-Fuzz.
tanprathan/mobileapp-pentest-cheatsheetШпаргалка по пентесту мобильных приложений создана для предоставления краткого набора ценной информации по конкретным темам тестирования мобильных…
