#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit
owasp/json-sanitizerJSON Sanitizer преобразует JSON-подобное содержимое в корректный JSON.
dissectmalware/pyonenoteБиблиотека Python для разбора файлов OneNote (.one)
githubsecuritylab/seclab-taskflowsПримеры AI-агентных рабочих процессов и MCP-серверов для аудита исходного кода, сортировки проблем и обнаружения уязвимостей в веб-проектах, проектах…
notsosecure/android_application_analyzerИнструмент используется для анализа содержимого Android-приложения в локальном хранилище.
santhreal/keyhogСканер секретов с открытым исходным кодом на Rust
neo23x0/yara-performance-guidelinesРуководство по написанию быстрых и эффективных по памяти YARA-правил
blackfan/bfscanИнструмент для поиска URL-адресов, путей, секретов и генерации сырых HTTP-запросов и спецификаций OpenApi из конфигурационных файлов и аннотаций,…
nuguardai/nuguardОткрытый репозиторий для валидации агентных ИИ-приложений: redteam, поведение, цепочка поставок, статический анализ
traceforce/mcp-xrayЕдиный сканер безопасности для MCP-серверов с режимами конфигурации, пентеста и сканирования репозиториев. Генерирует отчеты SARIF для интеграции с…
owasp/ocsdOWASP Сертифицированный разработчик безопасного программного обеспечения
ohaswin/pyscanсканер уязвимостей зависимостей Python, написанный на Rust.
synacktiv/qlinspectorПоиск цепочек гаджетов Java/C# с помощью CodeQL
azw413/glassGlass - быстрая и бесплатная альтернатива IDA Pro
syscallx-18113/apkx-hunterФреймворк статического анализа Android на C для декомпиляции, обнаружения секретов, поиска конечных точек, анализа разрешений и сканирования нативных…
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
security-prince/resources-for-application-securityНекоторые хорошие ресурсы для начала работы с безопасностью приложений
sfaci/mascВеб-сканер вредоносного ПО
mschwager/route-detectНаходите уязвимости безопасности аутентификации (authn) и авторизации (authz) в маршрутах веб-приложений.
