#1Инструменты для анализа поведения приложений во время выполнения для поиска уязвимостей.
Рекомендация Kitploit
cc1a2b/jshunterjshunter — это инструмент командной строки, предназначенный для анализа JavaScript-файлов и извлечения конечных точек. Этот инструмент…
void-stack/vmunprotect.dumperVMUnprotect.Dumper может динамически снимать защиту с VMProtected Assembly.
skylined/bugidОбнаруживайте, анализируйте и однозначно идентифицируйте сбои в Windows-приложениях.
0xdea/frida-scriptsКоллекция моих скриптов инструментирования Frida для реверс-инжиниринга мобильных приложений и не только.
nccgroup/android_demystification_toolboxADT — это набор инструментов, предназначенный для моделирования поведения приложений, исследования и тестирования уязвимостей безопасности, а также…
nccgroup/cartographerПлагин для изучения покрытия кода в Ghidra
nccgroup/daprПлатформа атак на драйверы для Linux
nccgroup/dibfБрутфорсер ioctl для Windows NT и модульный фаззер
nccgroup/winstrumentWinstrument — это фреймворк модульных скриптов для инструментирования Windows-программ с использованием Frida с целью реверс-инжиниринга и анализа…
tca-iscas/cooper-ndss-2022Инструмент для эффективного тестирования связующего слоя скриптовых языков
stealthcopter/wordpress-hackingКоллекция полезных ресурсов для взлома WordPress, его плагинов и тем
owasp/fiasseA Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)
cobbr/eliteElite — это клиентский компонент проекта Covenant. Covenant — это .NET-фреймворк управления и контроля (C2), который призван продемонстрировать…
dobin/burpsentinelGUI-плагин Burp для упрощения обнаружения уязвимостей в веб-приложениях
byt3bl33d3r/offensivedlrИнструментарий, содержащий исследовательские заметки и PoC-код для weaponizing .NET DLR
shoucheng3/esapi__esapi-java-legacy_cve-2022-23457_2-2-3-1Библиотека Enterprise Security API, предоставляющая средства безопасности для Java-веб-приложений, включая аутентификацию, контроль доступа, проверку…
shoucheng3/x-stream__xstream_cve-2021-21345_1-4-15Java XML-библиотека сериализации с фокусом на анализ эксплуатации CVE-2021-21345 и тестирование уязвимостей десериализации для веб-приложений.
tinopreter/docviewerexploitappЭто эксплойт-приложение, которое я создал при решении задания DocumentViewer (CVE-2021-40724) от MobileHackingLab. Оно загружает библиотеку…
