Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
gmh5225/awesome-llvm-securityКурируемая подборка ресурсов по безопасности LLVM, охватывающая бинарный лифтинг, обфускацию кода, статический анализ, символьное исполнение,…
zaydmulani09/sentrymcpСтатический и динамический сканер безопасности для серверов MCP (Model Context Protocol).
qianlijaingshan/fastgpt-sandbox-auditИнструмент аудита цепочки побега из песочницы FastGPT (связан с CVE-2026-32128, инспекция цепочки v4.14.8)
wattocyber/masqРазведка в реальном времени и аудит состояния защищённости инфраструктуры AI-агентов: сканирует конфигурации MCP, журналы сессий и API на предмет…
phanhoangkhang/react2shellИзолированная Docker-лаборатория и статический сканер для CVE-2025-55182, с уязвимыми/исправленными сборками Next.js и проверкой PoC десериализации…
talha-nazeef-ahmed/rpc-triageБессимвольный механизм статического анализа, который извлекает и математически ранжирует поверхность атаки Windows RPC с помощью модели риска на…
hydradragonantivirus/hydradragonav-mobileAndroid-антивирус, который не требует root, adb, установки CA и облака, с множеством функций и способов обнаружения большего количества zero-day…
proofofbots/fingerprint-pro-internalsДокументирование внутренностей коммерческого агента Fingerprint Pro, а не библиотеки с открытым исходным кодом FingerprintJS
cynepmyx/nginx-rift-checkОбнаруживает паттерн rewrite CVE-2026-42945 в конфигурациях nginx: rewrite с ? в строке замены плюс безымянный захват, используемый в том же location.
ddudle/ctxdebugMCP-платформа для реверс-инжиниринга, объединяющая WinDbg, IDA Pro и x64dbg с 160+ инструментами отладки и анализа, доступными для ИИ.
bronils/aotopsyСтатический анализатор AOT-снимков Flutter/Dart — восстанавливает имена функций, иерархии классов, графы вызовов и поведенческие сигналы из libapp.so…
enriquenegri-cyberlaw/boa-cve-2009-4496-analysisЗащитный анализ CVE-2009-4496 в Boa 0.94.14rc21, включая анализ исходного кода, анализ патча, оценку серьёзности и этические рамки.
anna-kravets/codeql-buffer-overflow-variantСинтетический вариант переполнения буфера стека CWE-120 на основе CVE-2020-8597 (pppd EAP) в качестве цели статического анализа CodeQL
0xdea/rhabdomancerАссистент для исследования уязвимостей, который находит вызовы потенциально небезопасных функций API в бинарном файле.
tobss8/gigabyte-h510m-k-v2-bios-smm-reverse-engineering-cve-2025-7026-7027-7028-7029-researchStatic reverse-engineering of a GIGABYTE H510M K V2 (`H510MKV2.F3`) BIOS image: full UEFI firmware-volume extraction analysis of the PI-spec SMM Core…
abusech/yaraifyOpen YARA scan- and search engine
cdong1012/idapython-malware-scriptsСкрипты для автоматизации анализа вредоносных программ и рабочих процессов реверс-инжиниринга в IDA Pro, охватывающие проверку бинарных файлов,…
cy-clon3/awesome-ios-securityКурируемый список замечательных ресурсов по безопасности iOS-приложений.
