#1Инструменты для анализа поведения приложений во время выполнения для поиска уязвимостей.
Рекомендация Kitploit
veridiff/veridiffДинамический поиск расхождений ветвлений для нативного кода — трассирует два выполнения Frida и находит точную инструкцию, на которой они расходятся.
ylca0/idalib-cliAgent-ориентированный CLI, обёртывающий IDA Pro IDALib для не сохраняющего состояние анализа бинарных файлов с выводом в JSON: дизассемблирование,…
anonmoty/xxstrikeXSS-сканер на базе XSStrike с пользовательскими функциями. Обнаруживает уязвимости XSS в веб-приложениях.
gmh5225/enigma-Реализация аналитического ядра Ghidra на C++ без зависимостей от JVM, обеспечивающая встраиваемый бинарный анализ, основы Pcode/Sleigh и интерфейсы,…
iamavu/zairoScans code diffs with context to build an impact graph and uses LLMs to find vulnerabilities, supporting multi-repo scans and CI gating with SARIF…
trailofbits/polytrackerИнструмент инструментирования на основе LLVM для универсального отслеживания помеченных данных, анализа потоков данных и трассировки.
momalab/icsfuzzИнструментированный фаззер для приложений управления промышленными системами (ICS) на базе ПЛК, нацеленный на среду выполнения Codesys на…
angorafuzzer/angoraФаззер, управляемый покрытием, который использует отслеживание потока данных и скалярную оптимизацию для решения ограничений пути без символьного…
splx-ai/agentic-radarСканер безопасности для ваших агентных LLM-процессов
tomnomnom/gfОбёртка вокруг grep, помогающая искать что-либо с помощью grep
google/honggfuzzФаззер, ориентированный на безопасность программного обеспечения. Поддерживает эволюционный, управляемый обратной связью фаззинг на основе покрытия…
rust-fuzz/cargo-fuzzПодкоманда Cargo для управляемого покрытием фаззинга Rust с помощью libFuzzer: создание и запуск фазз-целей, минимизация сбоев и корпусов, а также…
chichou/grapefruitНабор инструментов с открытым исходным кодом для тестирования безопасности мобильных устройств на iOS и Android. Ранее — Passionfruit.
rr-debugger/rrФреймворк записи и воспроизведения для детерминированной отладки многопоточных приложений, обеспечивающий обратное исполнение, аппаратные точки…
go-delve/delveОтладчик уровня исходного кода для Go с режимами CLI, API и headless; поддерживает точки останова, просмотр переменных и трассировку выполнения для…
dynamorio/dynamorioФреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…
microsoft/detoursБиблиотека перехвата Windows API во время выполнения для хукинга, мониторинга и инструментирования вызовов функций. Поддерживает бинарное…
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
