#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit
jfrog/jfrog-cve-2022-21449Сканирует скомпилированные Java-архивы (JAR/WAR) на предмет использования алгоритма ECDSA для обнаружения уязвимости CVE-2022-21449. Рекурсивно…
blacksnufkin/cheshireСервисный плагин Adaptix C2, управляющий анализом полезной нагрузки LitterBox из интерфейса оператора.
munshi007/aura-statePython-фреймворк для создания LLM-рабочих процессов в виде конечных автоматов с формальной верификацией через теорию доказательств Z3,…
alipay/ios-malicious-bithunteriOS Malicious Bit Hunter — это механизм обнаружения вредоносных плагинов для iOS-приложений. Он может анализировать заголовок macho-файла внедрённой…
gherardofiori/maliciousbrowserextensionsЭтот репозиторий создан по результатам моих собственных исследований вредоносных браузерных расширений и объединяет работы многих других авторов и…
hasherezade/jsc_deobfuscatorСтатический набор инструментов для деобфускации скомпилированного байткода V8 JavaScript, ориентированный на полезные нагрузки JSCeal. Предоставляет…
nautilusbits/retrokitНабор инструментов Headless-Ghidra для обратной разработки 32-битных игр DOS и Win32 (1993–2010): собственный загрузчик LE/LX, соглашения о вызовах…
xoreaxlmbdx/die-in-browserСтатический анализ бинарных файлов с Detect It Easy — 100% в вашем браузере, без загрузок.
liamg/extrude:detective: Анализируйте бинарные файлы на предмет отсутствующих функций безопасности, раскрытия информации и многого другого...
seifreed/yaraastМощная библиотека Python и инструмент командной строки для разбора, анализа и манипуляции правилами YARA с использованием представления в виде…
sharif-dev/androidkernelvulnerabilityЗапуск и анализ уязвимости ядра Android CVE-2019-2215
svdwi/blueboxОткрытая платформа threat intelligence для анализа вредоносного ПО и наблюдаемых объектов. Обогащает IP-адреса, домены, URL и хэши данными из внешних…
dmdhrumilmistry/security-harnessМногоагентная среда статического анализа безопасности приложений для ИИ-агентов программирования: картографирует кодовые базы, ищет классы…
josue87/wp_hunterСтатический анализ плагинов WordPress
fergarrui/custom-bytecode-analyzerАнализатор Java-байткода, настраиваемый через JSON-правила
hasherezade/sig_finderПодпись искатель (из PE-bear)
bronils/aotopsyСтатический анализатор AOT-снимков Flutter/Dart — восстанавливает имена функций, иерархии классов, графы вызовов и поведенческие сигналы из libapp.so…
swelljoe/nelsonПоиск уязвимостей с помощью брутфорса
