#1Инструменты для анализа, понимания и обратной разработки поведения вредоносного ПО.
Рекомендация Kitploit
ultrasina/androidreverseОбратная разработка Android полностью на устройстве. Анализ бинарных файлов Radare2, 8 декомпиляторов Java, поддержка Flutter и Unity il2cpp.
rog3rsm1th/frelatageФаззер на основе покрытия для Python-приложений
thannikudam/topazterminatorИнструмент на C, эксплуатирующий уязвимый драйвер ядра wsftprm.sys для завершения защищённых процессов EDR/AV в Windows, включая процессы PPL, через…
kvesta/vestaИнструмент статического анализа уязвимостей, обнаружения конфигурации Docker и кластеров Kubernetes, основанный на реальном проникновении в облачные…
owasp/owasp-scsПроект OWASP по безопасности смарт-контрактов (SCS)
tindersec/gh-workflow-auditorСкрипт для аудита файлов GitHub Action Workflow на предмет потенциальных уязвимостей.
zznop/sploitGo-пакет, помогающий в анализе и эксплуатации двоичных файлов
ariary/notiontermВстраивание обратной оболочки в страницы Notion с использованием Notion API в качестве прокси, что обеспечивает скрытные сеансы удаленной оболочки с…
user1342/droiddetectiveФреймворк для анализа вредоносного ПО на основе машинного обучения для Android-приложений.
cbwang505/cve-2020-1066-expЭксплойт локального повышения привилегий для CVE-2020-1066, нацеленный на Windows 7 и Server 2008 R2. Использует произвольную замену файлов через…
yeet-src/sigwireИнструмент для наблюдения за сигналами ядра в реальном времени, использующий точки трассировки eBPF для потоковой передачи каждого сигнала, поданного…
withsecurelabs/modulestompingИсследование и proof-of-concept для module stomping — техники сокрытия вредоносного кода в легитимных модулях Windows, с документацией и деталями…
malwaretech/basichookДвижок инлайн-хукинга для x86 (с использованием трамплинов)
zeromemoryex/bypass-sandbox-evasionC++ инструмент, который патчит вызовы Windows API для обхода проверок размера оперативной памяти в песочницах, позволяя вредоносному ПО избегать…
eqstlab/cve-2026-94545Эксплойт proof-of-concept для CVE-2026-94545 — неаутентифицированное RCE в Next.js next/og через инъекцию SVG и ROP-цепочку против нативного…
youssefnoob003/sindrikitОсновополагающая библиотека на C для создания оперативно достоверных наступательных возможностей
backengineering/themida-devirtРезультаты девиртуализации Themida
hamz-a/frida-android-libbinderPoC-скрипт Frida для просмотра трафика Android libbinder
