#1Инструменты для анализа, понимания и обратной разработки поведения вредоносного ПО.
Рекомендация Kitploit
watchfulip/tp-link-decryptРасшифровка прошивки TP-Link
rurixis/msrkitКонцепция использования ROP-цепочки в паре с примитивом WRMSR для вызова функций ядра и загрузки неподписанных драйверов через BYOVD (AmdTools64.sys)
tylabs/qs_oldИнструмент командной строки для сканирования потоков в офисных документах, а также атаки xor db
jonwiggins/xmloxideЧистая реализация libxml2 на Rust
c3rb3ru5d3d53c/mwcfgМногофункциональная модульная утилита извлечения конфигураций вредоносного ПО для MalDuck
wxxsfxyzm/ghostlock-galaxyПолучите root на Galaxy с помощью CVE-2026-43499
soheilkhodayari/jawJAW: Графовая среда анализа безопасности для клиентского JavaScript
guibacellar/nxransomwareСледующее поколение программ-вымогателей. Полностью написано с использованием .Net Framework + C&C система.
buzzer-re/shinigamiДинамический инструмент распаковки
elevenpaths/netoNeto | Инструмент для анализа расширений браузера
ikkisoft/bradamsaРасширение Burp Suite для генерации полезных нагрузок Intruder с помощью Radamsa
capesandbox/capesoloАвтономная песочница для анализа вредоносного ПО в Windows VM, работающая на capemon, с графическим интерфейсом для триажа, сигнатурами YARA,…
hiddenillusion/nomorexorИнструмент для подбора 256-байтового XOR-ключа файла с помощью частотного анализа
marcnewlin/presentation-clickersУязвимости инъекции нажатий клавиш в беспроводных презентационных кликерах
rawsec/rawsec-cybersecurity-listКурируемый перечень инструментов и ресурсов по кибербезопасности, охватывающий тестирование на проникновение, криминалистику, OSINT,…
enkomio/thematrixзагрузчик PE и трассировщик Windows API. Полезен при анализе вредоносного ПО.
federicodotta/ghidra2fridaРасширение Ghidra, объединяющее статический и динамический анализ через Frida, обеспечивающее скриптовую инструментацию во время выполнения для…
7h3ram/flowinspectИнструмент для инспекции сети
