ghidra
nationalsecurityagency/ghidraGhidra — это фреймворк для обратной разработки программного обеспечения (SRE).
static-analysisdynamic-analysis-sandboxingexploit-frameworks+8
71.1k
Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
nationalsecurityagency/ghidraGhidra — это фреймворк для обратной разработки программного обеспечения (SRE).
werwolv/imhex🔍 Гекс-редактор для реверс-инженеров, программистов и тех, кто ценит свою сетчатку, работая в 3 часа ночи.
radareorg/radare2UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки
icsharpcode/ilspy.NET Декомпилятор с поддержкой генерации PDB, ReadyToRun, метаданных (&многое другое) - кроссплатформенный!
skylot/jadxИнструмент командной строки и графического интерфейса для декомпиляции Android Dex и APK файлов в читаемый исходный код на Java, с возможностями…
rizinorg/cutterБесплатная и открытая платформа для обратной разработки на базе rizin
facebook/inferСтатический анализатор для Java, C, C++ и Objective-C
owasp/mastgКомплексное руководство OWASP по тестированию безопасности мобильных приложений, реверс-инжинирингу и проверке уязвимостей MASVS/MASWE с помощью…
google/magikaБыстрое и точное обнаружение типов содержимого файлов на основе ИИ
trailofbits/skillsНавыки Claude Code от Trail of Bits для исследований в области безопасности, обнаружения уязвимостей и рабочих процессов аудита.
anthropics/defending-code-reference-harnessНавыки моделирования угроз, сканирования, триажа и патчинга, плюс автономный сканирующий харнесс, который можно /customize
z3prover/z3Высокопроизводительный SMT-решатель для автоматического доказательства теорем, решения ограничений и верификации программ. Поддерживает множество…
nvidia/skillspectorСканер безопасности для навыков ИИ-агентов. Обнаруживает уязвимости, вредоносные паттерны, риски безопасности, промпт-инъекции, эксфильтрацию данных…
capstone-engine/capstoneМультиархитектурный фреймворк дизассемблирования, предоставляющий легковесный потокобезопасный API для анализа бинарного кода, реверс-инжиниринга и…
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
cure53/dompurifyDOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of…
quay/clairСтатический анализ уязвимостей для контейнеров