#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit
nationalsecurityagency/ghidraGhidra — это фреймворк для обратной разработки программного обеспечения (SRE).
skylot/jadxИнструмент командной строки и графического интерфейса для декомпиляции Android Dex и APK файлов в читаемый исходный код на Java, с возможностями…
x64dbg/x64dbgAn open-source user mode debugger for Windows. Optimized for reverse engineering and malware analysis.
werwolv/imhex🔍 Гекс-редактор для реверс-инженеров, программистов и тех, кто ценит свою сетчатку, работая в 3 часа ночи.
cloudflare/security-audit-skillНавык агента кодирования для многоэтапных аудитов безопасности с независимо проверяемыми, машиночитаемыми результатами
radareorg/radare2UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки
icsharpcode/ilspy.NET Декомпилятор с поддержкой генерации PDB, ReadyToRun, метаданных (&многое другое) - кроссплатформенный!
analysis-tools-dev/static-analysisКурируемый каталог инструментов статического анализа (SAST) и линтеров для языков программирования, конфигураций, сборочных инструментов и CI,…
mobsf/mobile-security-framework-mobsfАвтоматизированный фреймворк для тестирования безопасности мобильных приложений на Android, iOS и Windows. Выполняет статический и динамический…
ashishb/android-security-awesomeКоллекция ресурсов по безопасности Android
gitleaks/gitleaksБыстрый инструмент статического анализа с открытым исходным кодом для обнаружения жестко закодированных секретов, таких как пароли, ключи API и…
rizinorg/cutterБесплатная и открытая платформа для обратной разработки на базе rizin
ytisf/thezooПодборка живых образцов вредоносного ПО и исходного кода для образовательного анализа и исследований, с организованной базой данных и инструментами…
facebook/inferСтатический анализатор для Java, C, C++ и Objective-C
owasp/mastgКомплексное руководство OWASP по тестированию безопасности мобильных приложений, реверс-инжинирингу и проверке уязвимостей MASVS/MASWE с помощью…
nvidia/skillspectorСканер безопасности для навыков ИИ-агентов. Обнаруживает уязвимости, вредоносные паттерны, риски безопасности, промпт-инъекции, эксфильтрацию данных…
google/magikaБыстрое и точное обнаружение типов содержимого файлов на основе ИИ
trailofbits/skillsНавыки Claude Code от Trail of Bits для исследований в области безопасности, обнаружения уязвимостей и рабочих процессов аудита.
