#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit
konloch/bytecode-viewerКомплект для обратной разработки Java 8+ Jar и Android APK (декомпилятор, редактор, отладчик и многое другое)
anthropics/defending-code-reference-harnessНавыки моделирования угроз, сканирования, триажа и патчинга, плюс автономный сканирующий харнесс, который можно /customize
presidentbeef/brakemanСтатический анализатор безопасности уязвимостей для приложений Ruby on Rails
lintsinghua/deepauditDeepAudit：AI-хакерская команда для каждого, делающая поиск уязвимостей доступным. Первая в Китае открытая многолетная система для поиска уязвимостей…
mandiant/capaИнструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…
pmd/pmdРасширяемый мультиязычный статический анализатор кода.
androguard/androguardОбратная разработка и пентестинг для Android-приложений
simoneavogadro/android-reverse-engineering-skillДекомпилирует APK/XAPK/JAR/AAR файлы Android и извлекает HTTP API, шаблоны аутентификации и потоки вызовов с использованием jadx, с устойчивым к R8…
lief-project/liefКроссплатформенная библиотека для анализа, модификации и абстракции исполняемых форматов ELF, PE и MachO. Поддерживает API на C++, Python и Rust с…
hugsy/gefGEF (GDB Enhanced Features) - современный опыт для GDB с расширенными возможностями отладки для разработчиков эксплойтов и реверс-инженеров на Linux
tanprathan/mobileapp-pentest-cheatsheetШпаргалка по пентесту мобильных приложений создана для предоставления краткого набора ценной информации по конкретным темам тестирования мобильных…
avast/retdecRetDec — это перенацеливаемый декомпилятор машинного кода на основе LLVM.
crytic/slitherСтатический анализатор для Solidity и Vyper
zrax/pycdcC++ дизассемблер и декомпилятор байт-кода python
rizinorg/rizinUNIX-подобный фреймворк для реверс-инжиниринга и набор инструментов командной строки.
mandiant/flare-flossFLARE Obfuscated String Solver — Автоматически извлекает обфусцированные строки из вредоносного ПО.
zizmorcore/zizmorИнструмент статического анализа для систем CI/CD, который обнаруживает и исправляет проблемы безопасности в конфигурациях GitHub Actions, Dependabot…
