#1Инструменты для анализа, понимания и обратной разработки поведения вредоносного ПО.
Рекомендация Kitploit
tihanyin/rex-skillREx@Skill — агентный навык обратного проектирования для поиска уязвимостей в бинарных файлах
trailofbits/gosentryОриентированный на безопасность инструментарий Go, сосредоточенный на передовых возможностях фаззинга.
google/permhashФреймворк для хэширования объявленных разрешений в расширениях Chromium и APK-файлах, позволяющий выполнять кластеризацию, охоту и пивотинг по…
controlplaneio/truffleproctruffleproc — охота за секретами в памяти процессов (гибрид TruffleHog и gdb)
nyan-x-cat/revengerat-stub-cssharpRevenge-RAT C# Stub - Fixed
impalabs/hyperpomAArch64 фаззер на основе гипервизора Apple Silicon
onekey-sec/firmware-workshopВ ходе этого практического занятия мы извлечём прошивку из зарядной станции для электромобилей, разберёмся в ней и в итоге эмулируем её, чтобы мы…
joe-desimone/patriotИнструмент обнаружения скрытых угроз в памяти, который выявляет process hollowing, module stomping, неподдерживаемые исполняемые области и аномальные…
lithium876/controll_remote_access_trojanСоздал ОЧЕНЬ простой троян удалённого доступа, который установит административный контроль над любой машиной Windows, которую он скомпрометирует.
adamwhitehat/judge-jury-and-executableИнструмент для сканирования файловой системы с целью судебного анализа и поиска угроз. Сканирует файловые системы на уровне MFT и ОС, сохраняет…
mr-r3b00t/cyber_rssсписок полезных фидов
kyxiaxiang/360wfp_exploitBYOVD: Используйте драйвер 360WFP для блокировки сетевого соединения EDR/XDR.
bytev0rtex/cve-2026-65343Доказательство концепции для CVE-2026-65343 — чтения за пределами буфера в AppleKeyStore, которое раскрывает указатели ядра для обхода KASLR на iOS…
jfrog/text4shell-toolsОбнаруживайте и исправляйте уязвимый Apache Commons Text в Java-артефактах JAR/WAR; идентифицируйте классы и сканируйте байт-код на наличие точек…
lightspin-tech/red-detectorАвтоматизированный сканер уязвимостей, неправильных конфигураций и руткитов для экземпляров AWS EC2, использующий Vuls, Lynis и Chkrootkit через…
dzmitry-savitski/android-pentest-toolИнструмент для тестирования на проникновение Android-приложений для Kali Linux
otsmr/blackbox-fuzzingФаззинг IoT-устройств на примере маршрутизатора TL-WR902AC
worksbutnottested/lightkeeperНакладывает данные о покрытии выполнения на дизассемблированный код Ghidra, чтобы подсвечивать посещённые пути кода и ускорять рабочие процессы…
