#1Инструменты для анализа поведения приложений во время выполнения для поиска уязвимостей.
Рекомендация Kitploit
google/buzzerИнструментарий фаззера eBPF для генерации случайных eBPF-программ и проверки поведения верификатора/среды выполнения ядра. Поддерживает фаззинг на…
dolevf/graphql-copЛегковесная утилита на Python для автоматизированного аудита безопасности GraphQL API. Обнаруживает неправильные конфигурации, утечки информации и…
skylined/bugidОбнаруживайте, анализируйте и однозначно идентифицируйте сбои в Windows-приложениях.
rogerorr/nttraceАналог strace для Windows 'native' API
awslabs/snapchangeЛёгкий фаззинг снимка памяти с использованием KVM
airbus-cert/ttddbgTime Travel Debugging IDA плагин
void-stack/vmunprotect.dumperVMUnprotect.Dumper может динамически снимать защиту с VMProtected Assembly.
elyelysiox/recaptchaДокументация и обратная разработка reCAPTCHA
hackmanit/tinjaTInjA — это CLI-инструмент для тестирования веб-страниц на уязвимости внедрения шаблонов и поддерживает 44 наиболее актуальных шаблонизатора для…
mandiant/straceA DTrace on Windows Reimplementation
lifting-bits/sleighСборка CMake библиотеки спецификаций процессора SLEIGH из Ghidra, предоставляющая автономные движки дизассемблирования и подъёма p-code для…
mynameismeerkat/pyreticpyREtic — это расширяемый фреймворк для обратного проектирования байт-кода Python 2.x в памяти.
redteamsocietegenerale/dllirantDLLirant — это инструмент для автоматизации исследований DLL Hijacking для указанного бинарного файла.
atomdrift-project/scanОбнаружение 0-day вредоносного ПО для бинарных файлов, исходного кода и скриптов (которое не отстой)
nccgroup/cartographerПлагин для изучения покрытия кода в Ghidra
pietroborrello/customprocessingunitПервая аналитическая платформа для микрокода процессора
symbioticsec/hermes-decompМощный декомпилятор, который позволяет реверс-инжинирить мобильные приложения React Native, преобразуя их скомпилированные файлы байт-кода Hermes…
hugsy/windbg_js_scriptsИгрушечные скрипты для работы с WinDbg JS API
