#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit

Обнаружение вредоносного ПО с использованием обучения и информационного поиска для Android
Определяйте и сопоставляйте пользовательские графовые шаблоны с бинарными графами потока управления, используя дизассемблер на основе Capstone, с…

Простой фреймворк для извлечения «действенных» данных из Android-вредоносного ПО (C&Cs, номера телефонов и т.д.)

Извлекает и расшифровывает внутренние полезные нагрузки из образцов обфускатора Donut путём обнаружения сигнатур шелл-кода загрузчика, разбора…

Расширенный анализатор и дизассемблер файлов Portable Executable 32 и 64 бит

Инструмент на Python и библиотека для анализа файлов в процессе сортировки и анализа вредоносных программ.

Доступ к radare2 из любого места, в любое время.

Инструмент статического анализа, который сканирует исходный код на наличие жестко закодированных секретов, ключей API и учётных данных, используя…

Исследовательская платформа для девиртуализации VMProtect с поддержкой трассировки: фронтенды версий передают данные в общий бэкенд Remill/LLVM для…

Извлекает настройки приложений, разрешения, глубокие ссылки и предложения по обходу SSL-пиннинга из APK-файлов Android с помощью статического анализа…

Интерактивный дизассемблер для процессора 6502, ориентированный на 8-битные компьютеры Commodore. Оснащён TUI с современными функциями, такими как…

Модуль IDAPython для улучшения поддержки C++ поверх ida_kernelcache

Объектно-ориентированный Python API для упрощения взаимодействия с IDA в задачах реверс-инжиниринга, обеспечивающий разработку плагинов и…

ParanoiDF - набор для анализа PDF-файлов на основе PeePDF от Jose Miguel Esparza (http://peepdf.eternal-todo.com/). Добавленные инструменты: взлом…

Обратная разработка Android полностью на устройстве. Анализ бинарных файлов Radare2, 8 декомпиляторов Java, поддержка Flutter и Unity il2cpp.

Инструмент статического анализа уязвимостей, обнаружения конфигурации Docker и кластеров Kubernetes, основанный на реальном проникновении в облачные…

Проект OWASP по безопасности смарт-контрактов (SCS)

Скрипт для аудита файлов GitHub Action Workflow на предмет потенциальных уязвимостей.