Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
nvidia/skillspectorСканер безопасности для навыков ИИ-агентов. Обнаруживает уязвимости, вредоносные паттерны, риски безопасности, промпт-инъекции, эксфильтрацию данных…
radareorg/radare2UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
retirejs/retire.jsсканер, обнаруживающий использование библиотек JavaScript с известными уязвимостями. Также может генерировать SBOM найденных библиотек.
syscallx-18113/apkx-hunterФреймворк статического анализа Android на C для декомпиляции, обнаружения секретов, поиска конечных точек, анализа разрешений и сканирования нативных…
firelock-ai/kinThe system of record for AI-written software. A persistent graph of entities, relationships, changes, and provenance, so humans and AI agents see…
owasp/wrongsecrets-binariesИсходный код бинарных файлов OWASP WrongSecrets
z3prover/z3Высокопроизводительный SMT-решатель для автоматического доказательства теорем, решения ограничений и верификации программ. Поддерживает множество…
facebook/mariana-trenchИнструмент статического анализа безопасности для приложений Android и Java.
hydradragonantivirus/hydradragonantivirusДинамический и статический анализ с Real Time Malware Analysis с Antivirus для Windows, включая open-source XDR (3 проекта EDR), ClamAV, YARA-X,…
delvinru/apk-infoПолнофункциональный парсер APK
wolfssl/wolfcoseБыстрая, портативная и легковесная реализация COSE + CBOR для встраиваемых систем. Поддерживает PQC, FIPS 140-3, DO-178 и MISRA C. Работает на базе…
owasp/cve-lite-cliБыстрый, удобный для разработчиков сканер уязвимостей зависимостей JS/TS с локальным сканированием lockfile, сопоставлением OSV, видимостью прямых и…
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
loadingalias/rscryptoRust crypto w/ zero default deps: BLAKE3, Ed25519/X25519, hashes, MACs, KDFs, AEADs, and checksums w/ full SIMD/ASM acceleration
jsonpath-plus/jsonpathA fork of JSONPath from http://goessner.net/articles/JsonPath/
horsicq/detect-it-easyПрограмма для определения типов файлов для Windows, Linux и MacOS.
