#1Инструменты для анализа поведения приложений во время выполнения для поиска уязвимостей.
Рекомендация Kitploit
cobbr/eliteElite — это клиентский компонент проекта Covenant. Covenant — это .NET-фреймворк управления и контроля (C2), который призван продемонстрировать…
cornerpirate/java-stagerPoC Java-стейджер, который может загружать, компилировать и выполнять Java-файл в памяти.
dobin/burpsentinelGUI-плагин Burp для упрощения обнаружения уязвимостей в веб-приложениях
advdebug/brovanЭмулятор бинарных файлов x86_64 в пользовательском режиме для анализа вредоносных программ и реверс-инжиниринга. Поддерживает PE, ELF, дампы памяти и…
we5ter/flerkenРешение для обнаружения обфусцированных команд на кроссплатформенной основе, представленное на CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS…
lauriewired/artfulБиблиотека ARTful для динамической модификации Android Runtime
ch0pin/rdxA native APK and DEX decompiler written in Rust
nalen98/ghidraemuНативный эмулятор Pcode
nccgroup/dibfБрутфорсер ioctl для Windows NT и модульный фаззер
rbmm/ntdetoursРеализация Detours (x64/x86), использующая только импорт ntdll
worksbutnottested/lightkeeperНакладывает данные о покрытии выполнения на дизассемблированный код Ghidra, чтобы подсвечивать посещённые пути кода и ускорять рабочие процессы…
r00tkitsmm/pishiPishi — это инструмент для измерения покрытия кода, аналогичный kcov, для macOS.
jpiechowka/jenkins-cve-2016-0792Эксплойт для уязвимости сериализации Jenkins - CVE-2016-0792
robertdfrench/ifuncd-upGNU IFUNC является настоящим виновником CVE-2024-3094
tca-iscas/cooper-ndss-2022Инструмент для эффективного тестирования связующего слоя скриптовых языков
dougwithseismic/dezlock-dumpИнструмент для извлечения runtime schema и RTTI для Deadlock, CS2, Dota и других (Source 2). source2gen не требуется.
binsec/xyntiaXyntia, деобфускатор «чёрного ящика»
1rhino2/fnprintСопоставляйте функции в бинарных файлах по тому, что они делают, а не по тому, как выглядят их байты. Поведенческое фингерпринтирование функций через…
