#1Инструменты для анализа, понимания и обратной разработки поведения вредоносного ПО.
Рекомендация Kitploit
lawndoc/mediatorРасширяемая, сквозная зашифрованная обратная оболочка, работающая через сети без перенаправления портов.
kube-tarian/tarianeBPF-агент безопасности времени выполнения для Kubernetes, который обнаруживает неизвестные процессы и изменения файлов, применяет предварительно…
googleprojectzero/maccconcНабор инструментов для исследования состояний гонки в ядре Linux с использованием трассировок KCOV: графический и терминальный просмотрщики…
redcanaryco/ebpfmonИнтерфейс терминала для мониторинга и проверки eBPF-программ и карт в реальном времени с помощью bpftool, обеспечивающий живую отладку и анализ…
sqlsure/sqlsureСемантический инспектор для SQL — обнаруживает fan-out double-counting, additivity violations, wrong join keys, and policy breaches до выполнения…
zydak/leetobfuscatorОбфусцирует C/C++ через проходы LLVM: шифрование строк, уплощение потока управления, MBA-переписывание и анти-анализ для противодействия…
jaredcatkinson/malwaremorphologyПрактический семинар по безопасности о морфологии вредоносных программ, охватывающий методы структурного анализа, концепции классификации и…
schich/lucky-sparkСкрытный загрузчик, предназначенный для полезных нагрузок (шеллкода), размещаемых через http/https, как в Sliver, или на raw-ссылках GitHub.
jp/hermes-proxyHermes Proxy - HTTP анализатор трафика
maldev-academy/drmbinviaordinalimportsСоздание анти-копировального DRM-вредоносного ПО
knight0x07/onenoteanalyzerИнструмент на C# для анализа вредоносных документов OneNote
martyx00/collareМногоинструментальное решение для совместной работы в области обратной разработки.
infobyte/cve-2023-21036Обнаружение и санитизация для Acropalypse Now - CVE-2023-21036
theshinigami/mafridaМодуль Magisk, упрощающий запуск Frida server на Android, с удобными командами управления для загрузки определенных версий, включения или отключения…
trailofbits/slither-mcpMCP-сервер для статического анализа смарт-контрактов Solidity с помощью Slither
bogdanticu88/threatmapМоделировщик угроз IaC с использованием фреймворков STRIDE, MITRE ATT&CK и PASTA. Поддержка REST API, GraphQL и Docker для Terraform, CloudFormation…
bronils/aotopsyСтатический анализатор AOT-снимков Flutter/Dart — восстанавливает имена функций, иерархии классов, графы вызовов и поведенческие сигналы из libapp.so…
