#1Инструменты для анализа поведения приложений во время выполнения для поиска уязвимостей.
Рекомендация Kitploit
rust-fuzz/cargo-fuzzПодкоманда Cargo для управляемого покрытием фаззинга Rust с помощью libFuzzer: создание и запуск фазз-целей, минимизация сбоев и корпусов, а также…
narfindustries/http-gardenФреймворк дифференциального тестирования для HTTP-реализаций
google/oss-fuzz-genLLM-управляемый фаззинг через OSS-Fuzz.
gaasedelen/patchingИнтерактивный плагин для пропатчивания бинарных файлов для IDA Pro
splx-ai/agentic-radarСканер безопасности для ваших агентных LLM-процессов
steven-michaud/hookcaseИнструмент для реверс-инжиниринга macOS/OS X
chichou/vscode-fridaНеофициальное расширение frida для VSCode
angorafuzzer/angoraФаззер, управляемый покрытием, который использует отслеживание потока данных и скалярную оптимизацию для решения ограничений пути без символьного…
cc1a2b/jshunterjshunter — это инструмент командной строки, предназначенный для анализа JavaScript-файлов и извлечения конечных точек. Этот инструмент…
byt3bl33d3r/offensivedlrИнструментарий, содержащий исследовательские заметки и PoC-код для weaponizing .NET DLR
dolevf/graphw00fИнструмент для определения версии движка GraphQL-сервера, который отправляет безвредные и некорректные запросы для идентификации серверной технологии…
smackers/smackМодульный инструментарий верификации ПО, который транслирует LLVM IR в промежуточный верификационный язык Boogie для ограниченной и экспериментальной…
trailofbits/polytrackerИнструмент инструментирования на основе LLVM для универсального отслеживания помеченных данных, анализа потоков данных и трассировки.
ghostvectoracademy/dllhijackhunterАвтоматизированное обнаружение, проверка и подтверждение подмены DLL. Превращение локальных неверных конфигураций в вооруженные, подтвержденные пути…
swdunlop/andbugСкриптируемый отладчик для Android Dalvik VM, использующий интерфейсы JDWP/DDM для перехвата методов, проверки состояния процесса и изменения…
zer0condition/reversekitx64 Dynamic Reverse Engineering Toolkit
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
fuzzysecurity/fermionFermion — электронная обёртка для Frida и Monaco.
