#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit

Визуально анализируйте обфусцированный JavaScript. Стройте цепочки преобразований, исследуйте изменения в AST, пишите переиспользуемые плагины для…

Главный репозиторий для LFI: Практичная, эффективная и безопасная программная изоляция

Сервер Model Context Protocol для автономного обнаружения уязвимостей

Параллельный бинарный анализ в IDA Pro с AI-управляемым именованием функций, графом знаний Neo4j и движком эмуляции/хукинга/фаддзинга phantomrt для…

Модульная платформа для сбора и корреляции артефактов анализа вредоносного ПО

SSLPinDetect — это инструмент для анализа Android APK на предмет обнаружения реализаций SSL-пиннинга путем сканирования известных шаблонов в…

TCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…

Mobile Reconnaissance Framework — это мощный, легковесный и независимый от платформы инструмент для атакующей мобильной безопасности, предназначенный…

CLI-инструмент для анализа PE-файлов

FLARE floss применён ко всем распакованным+дампам образцов в Malpedia, предварительно обработан для дальнейшего использования.

Простой детектор объектов DDE

Регулярное выражение для сопоставления URL. Поддерживаемая, безопасная и совместимая с браузерами версия url-regex. Устраняет CVE-2020-7661 для…

Набор инструментов для анализа артефактов Windows, который сопоставляет обнаружения антивирусов со смещениями PE, секциями, RVA/VA и строками, с…

Скрипты для автоматизации анализа вредоносных программ и рабочих процессов реверс-инжиниринга в IDA Pro, охватывающие проверку бинарных файлов,…

PulseAPK — это WPF-интерфейс для apktool и uber-signer с поддержкой перетаскивания, выводом декомпиляции в реальном времени, анализом smali, а также…

Framework-aware static code analysis tool for automated source code review with platform-specific rules, taint analysis, effort estimation, and…

Vimana — это модульная среда безопасности для аудита Python API и веб-приложений. Архитектура на основе плагинов позволяет специалистам по…

HardeningMeter — это инструмент с открытым исходным кодом на Python, тщательно разработанный для комплексной оценки уровня защиты (hardening)…