#1Инструменты для анализа, понимания и обратной разработки поведения вредоносного ПО.
Рекомендация Kitploit
infobyte/draytek-arsenalИнструментарий реверс-инжиниринга и наблюдаемости для межсетевых экранов Draytek
dave_m/clamtkПростой в использовании, легкий, по требованию вирусный сканер для Linux-систем. Для дополнительной помощи см. <a…
nccgroup/ghostringsСкрипты Ghidra для восстановления определений строк в Go-бинарниках
watchdogsecurity/ring3-kitСкрывает процесс от Диспетчера задач с помощью перехвата NT API (NtQuerySystemInformation)
ctrlaltint3l/intelligenceЦентрализованное хранилище для образцов вредоносного ПО, разведки угроз, IOCs и логов инструментов безопасности для поддержки исследования угроз и…
dbrll/ll-34Circuit-level PDP-11/34 emulator
airbus-cert/vbsparkleДебфускатор исходного кода VBScript и VBA с частичным вычислением
kernullist/windbg-decompile-extРасширение WinDbg x64, которое дизассемблирует живые функции и использует LLM для создания верифицированного псевдокода.
sh1n0g1/z9Обнаруживает артефакты вредоносного ПО на основе PowerShell из журналов событий и выполняет статический анализ скриптов PowerShell для выявления…
0xdad0/papimonitorМонитор API времени выполнения на основе Frida для приложений Android, который регистрирует вызываемые API, параметры, возвращаемые значения и…
argos83/ritmRuby In The Middle (прокси-перехватчик HTTP/HTTPS)
robertdfrench/ifuncd-upGNU IFUNC является настоящим виновником CVE-2024-3094
owl4444/jsdeob-workbenchВизуально анализируйте обфусцированный JavaScript. Стройте цепочки преобразований, исследуйте изменения в AST, пишите переиспользуемые плагины для…
capsulerun/vpodЛёгкие и безопасные Linux-песочницы для недоверенных процессов. Работают в браузере и на сервере.
tandasat/hello-vt-rpПростой гипервизор, демонстрирующий использование технологии Intel VT-rp (redirect protection).
lfi-project/lfiГлавный репозиторий для LFI: Практичная, эффективная и безопасная программная изоляция
cert-polska/hfingerГенерирует уникальные отпечатки HTTP-запросов вредоносного ПО из файлов pcap с помощью Tshark, что позволяет идентифицировать и группировать…
google/kernel-researchНабор инструментов для эксплуатации ядра Linux, предоставляющий библиотеку для создания эксплойтов, генераторы ROP-цепочек и стековых пивотов,…
