#1Инструменты для анализа поведения приложений во время выполнения для поиска уязвимостей.
Рекомендация Kitploit
hahwul/dalfoxБыстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…
dynamorio/dynamorioФреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…
google/honggfuzzФаззер, ориентированный на безопасность программного обеспечения. Поддерживает эволюционный, управляемый обратной связью фаззинг на основе покрытия…
urbanadventurer/whatwebСканер веб-приложений следующего поколения
enablesecurity/wafw00fАвтоматизированный инструмент для снятия отпечатков Web Application Firewall, который идентифицирует и обнаруживает более 200 продуктов WAF путем…
pizlonator/fil-cFil-C: полностью совместимая безопасность памяти для C и C++
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
tomnomnom/gfОбёртка вокруг grep, помогающая искать что-либо с помощью grep
jaeles-project/jaelesШвейцарский армейский нож для автоматизированного тестирования веб-приложений
microsoft/windbg-samplesПримеры расширений, скриптов и способов использования API для WinDbg.
assetnote/kiterunnerВысокоскоростной инструмент для обнаружения API и веб-контента, который перебирает маршруты с использованием скомпилированных наборов данных Swagger,…
chichou/grapefruitНабор инструментов с открытым исходным кодом для тестирования безопасности мобильных устройств на iOS и Android. Ранее — Passionfruit.
0xdea/frida-scriptsКоллекция моих скриптов инструментирования Frida для реверс-инжиниринга мобильных приложений и не только.
vladko312/sstimapАвтоматический инструмент обнаружения SSTI с интерактивным интерфейсом
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
lmacken/pyrasiteВнедрение кода в запущенные процессы Python
dere-ad2001/frida-labsРепозиторий содержит серию заданий для изучения Frida для эксплуатации Android.
