#1Инструменты для анализа поведения приложений во время выполнения для поиска уязвимостей.
Рекомендация Kitploit
neurosaki987/tvm-recoverДевиртуализирует секции .tvm0 виртуальной машины Tencent: поднимает обработчики VM до листингов гостевого уровня и LLVM IR, восстанавливает CFG и…
openbba0/bbaПесочница для клонирования Android-приложений с CLI в стиле Frida, которая запускает или подключается к клонированным приложениям и внедряет скрипты…
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
oscarsantanaarias/ida-ghidra-bridgeTCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…
mongodb/kingfisherОбнаружение секретов + проверка в реальном времени. Оценка масштаба компрометации. Быстрый отзыв. Используйте CLI или встраивайте в Rust и Python.
dragonjar/burpiaРасширение Burp Suite, которое добавляет пассивное обнаружение уязвимостей с помощью искусственного интеллекта.
lifting-bits/sleighСборка CMake библиотеки спецификаций процессора SLEIGH из Ghidra, предоставляющая автономные движки дизассемблирования и подъёма p-code для…
lolcaken/javascript-deobfuscatorДеобфускатор для вывода javascript-obfuscator 5.x (строковые массивы, уплощение потока управления, самозащита, RC4/base64)
ejfkdev/jscdReverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.
mg1937/ascБыстрый фронтенд для декомпиляции Android APK, который напрямую запрашивает скомпилированные артефакты DEX, извлекая классы и перекрёстные ссылки за…
gmh5225/ida-claude-code-pluginsПлагины, интегрирующие Claude Code с IDA Pro для помощи в реверс-инжиниринге и рабочих процессах анализа бинарных файлов посредством…
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
sunghoojung/reverse-engineering-browserЛокальный браузер для исследований на macOS, построенный на кастомной сборке Brave, который захватывает сетевой трафик, отпечатки, скрипты и данные…
fkie-cad/sandroid_dexray-interceptИнструмент для анализа Android-вредоносного ПО, создающий комплексные профили времени выполнения путём перехвата поведения приложений в области…
atomdrift-project/scanОбнаружение 0-day вредоносного ПО для бинарных файлов, исходного кода и скриптов (которое не отстой)
ch0pin/rdxA native APK and DEX decompiler written in Rust
bishopfox/mauidllИзвлечение управляемых сборок (.NET) из хранилища сборок MAUI Android.
gmh5225/frida-stalker-ntstraceТрассировщик системных вызовов на основе frida-stalker для Windows (x64).
