#1Инструменты для анализа, понимания и обратной разработки поведения вредоносного ПО.
Рекомендация Kitploit
blacksnufkin/cheshireСервисный плагин Adaptix C2, управляющий анализом полезной нагрузки LitterBox из интерфейса оператора.
delivr-to/detectionsХранилище контента обнаружения, разработанного командой delivr.to
0xsp-srd/aetherИнструмент для криминалистического анализа памяти Windows и поиска угроз, который сканирует память активных процессов на предмет вредоносных…
xoreaxlmbdx/die-in-browserСтатический анализ бинарных файлов с Detect It Easy — 100% в вашем браузере, без загрузок.
huntdownproject/koodousfinderПростой инструмент, который позволяет пользователям искать и анализировать Android-приложения на предмет потенциальных угроз безопасности и…
karim852/kage-dfir-toolkitКонсоль DFIR-триажа для Windows-хостов, которая объединяет сбор артефактов, таймлайны с корреляцией по Sigma, сканирование YARA, проверку сокетов и…
zypherion-technologies/unconfuserexДеобфускатор ConfuserEx2 с поддержкой анти-тампера, компрессора, констант, потока управления и восстановления ресурсов.
rakosn1cek/oversightЛёгкий аудитор безопасности и песочница для shell-скриптов. Oversight сочетает движок статического анализа (Rust) с динамическим принуждением (Linux…
threatrecall/zettelforgeАгентная память для CTI на Python — графы знаний STIX, разрешение псевдонимов угроз, автономный RAG, MCP-сервер для агентов Claude Code и LangChain
akustikrausch/yamaha-smaf-playerБеззависимостный C++ ПЛЕЕР для рингтонов Yamaha SMAF (.mmf): полифонический формат рингтонов чипов телефонов MA-3/MA-5 2000-х годов, пересобранный с…
seifreed/yaraastМощная библиотека Python и инструмент командной строки для разбора, анализа и манипуляции правилами YARA с использованием представления в виде…
l33tdawg/aetherФреймворк для анализа безопасности смарт-контрактов с помощью AI и генерации PoC
sharif-dev/androidkernelvulnerabilityЗапуск и анализ уязвимости ядра Android CVE-2019-2215
spoofzu/jvmxrayВынести доступ Java-приложения к защищённым ресурсам в виде сообщений журнала.
airbus-cert/dittoЗапутывает скрипты PowerShell и JavaScript с помощью парсинга на основе tree-sitter и множества настраиваемых профилей имитации для скрытности,…
elastic/die-pythonНативные привязки Python3 для @horsicq's Detect-It-Easy
