#1Инструменты для анализа, понимания и обратной разработки поведения вредоносного ПО.
Рекомендация Kitploit
7h3ram/flowinspectИнструмент для инспекции сети
mcdulltii/obfdetectПлагин IDA для автоматического обнаружения обфусцированного кода и выравнивания потока управления в бинарных файлах с использованием эвристического…
zx0cf1/shredder-rsВысокоточный полиморфный движок мутации x86_64, ориентированный на фрагментацию на уровне инструкций и сохранение контекста.
trailofbits/ruzzyФаззер, управляемый покрытием, для чистого кода Ruby и C-расширений Ruby
xfhg/interceptINTERCEPT / Аудит политик как код
jonwiggins/xmloxideЧистая реализация libxml2 на Rust
crytic/caracalСтатический анализатор для смарт-контрактов Starknet
nuclearphoenixx/fake-sandbox👁🗨 Этот скрипт будет имитировать ложные процессы программного обеспечения анализа sandbox/VM, которого некоторые вредоносные программы пытаются…
jbaines-r7/cisco_asa_researchCisco ASA Software и ASDM: исследование безопасности
100daysofyara/2024Правила, которыми поделилось сообщество из 100 Days of YARA 2024
target/strelka-uiStrelka Web UI для отправки и анализа файлов
deemoun/pulseapkPulseAPK — это WPF-интерфейс для apktool и uber-signer с поддержкой перетаскивания, выводом декомпиляции в реальном времени, анализом smali, а также…
pan-unit42/dotnetfileБиблиотека Python для разбора метаданных CLR/PE в сборках .NET, предоставляющая потоки и хеш-отпечатки для поддержки анализа вредоносных программ и…
synacktiv/dotnietПлагин для IDA Pro, который импортирует символы, разрешаемые во время выполнения, в бинарных файлах .NET Native, анализируя SharedLibrary.dll и его…
michaels1011/ephemora-cellВозможностно-ориентированная WASM-среда выполнения для запуска непроверенного кода, сгенерированного ИИ, с принудительными ограничениями на CPU,…
gadievron/honeyslopКодовые канарейки для быстрой сортировки галлюцинированных ('слоп') отчетов об уязвимостях
mohitdabas/malwinxПросто обычное flask веб-приложение для понимания win32api с примерами кода и ссылками.
artembaranov/windowsrootkitsguideОбразовательное руководство по техникам руткитов Windows, внутреннему устройству ядра, механизмам скрытности, персистентности и защитному обнаружению…
