#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit
elevenpaths/netoNeto | Инструмент для анализа расширений браузера
hiddenillusion/nomorexorИнструмент для подбора 256-байтового XOR-ключа файла с помощью частотного анализа
momenbasel/malware-checkИнструмент статического и динамического анализа для обнаружения вредоносного кода, подозрительных бинарных файлов и нарушений конфиденциальности
mcdulltii/obfdetectПлагин IDA для автоматического обнаружения обфусцированного кода и выравнивания потока управления в бинарных файлах с использованием эвристического…
crytic/caracalСтатический анализатор для смарт-контрактов Starknet
100daysofyara/2024Правила, которыми поделилось сообщество из 100 Days of YARA 2024
pan-unit42/dotnetfileБиблиотека Python для разбора метаданных CLR/PE в сборках .NET, предоставляющая потоки и хеш-отпечатки для поддержки анализа вредоносных программ и…
synacktiv/dotnietПлагин для IDA Pro, который импортирует символы, разрешаемые во время выполнения, в бинарных файлах .NET Native, анализируя SharedLibrary.dll и его…
gadievron/honeyslopКодовые канарейки для быстрой сортировки галлюцинированных ('слоп') отчетов об уязвимостях
trou/cpu_rec_rsОпределяет, какая архитектура ЦП используется в бинарном файле.
peterhackz/zyroxZyrox: плагин-обфускатор на основе LLVM, действующий на этапе компиляции.
warpedatom/offsetinspectPowerShell-инструментарий для анализа границ обнаружения AMSI/Defender и статической триаж-сортировки вредоносных программ, сопоставляет смещения…
symgraph/idassistmcpАвтономный плагин MCP-сервера для IDA Pro.
inquest/yara-rules-vtКоллекция YARA-правил, предназначенных для использования через VirusTotal.com.
zigrin-security/cakefuzzerCake Fuzzer — это проект, предназначенный для автоматического и непрерывного обнаружения уязвимостей в веб-приложениях, созданных на основе…
kernullist/windbg-decompile-extРасширение WinDbg x64, которое дизассемблирует живые функции и использует LLM для создания верифицированного псевдокода.
sh1n0g1/z9Обнаруживает артефакты вредоносного ПО на основе PowerShell из журналов событий и выполняет статический анализ скриптов PowerShell для выявления…
