#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit
bronils/aotopsyСтатический анализатор AOT-снимков Flutter/Dart — восстанавливает имена функций, иерархии классов, графы вызовов и поведенческие сигналы из libapp.so…
hasherezade/sig_finderПодпись искатель (из PE-bear)
swelljoe/nelsonПоиск уязвимостей с помощью брутфорса
ikkisoft/parrotngJava-инструмент для обнаружения файлов Adobe Flex SWF, уязвимых к CVE-2011-2461, который можно использовать как утилиту командной строки или как…
owasp/cwe-sdk-javascriptCommon Weakness Enumeration (CWE) Node.js SDK, совместимый с MITRE / CAPEC
githubsecuritylab/seclab-taskflows-fuzzingУправляемый LLM конвейер фаззинга на базе GitHub Security Lab Taskflow Agent
blackvectorops/semantic_firewallГенерация детерминированных семантических отпечатков для функций Go. Обнаружение бэкдоров в стиле xz и проверка семантической эквивалентности с…
libtero/idaguidesПлагин направляющих отступов для декомпилятора Hex-Rays
neuralprogram/qlcoderAgentic Framework для синтеза CodeQL-запросов
yaklang/javajiveЧистый Go-декомпилятор Java и оператор сериализации
l33tdawg/aetherФреймворк для анализа безопасности смарт-контрактов с помощью AI и генерации PoC
dump-guy/get-pdinvokeimportsМодуль PowerShell для автоматического обнаружения P/Invoke, Dynamic P/Invoke и D/Invoke в сборках .NET. Раскрывает вызовы неуправляемых API, MDTokens…
runreveal/sigmaliteБиблиотека Go для разбора и выполнения правил обнаружения Sigma для записей журналов, поддерживающая модификаторы полей, сопоставление CIDR и…
rootsecdev/microburstsecretshunterСканирует экспортированные дампы доменов Azure на предмет паролей в открытом виде, строк подключения, ключей хранилища и других секретов; генерирует…
cellebrite-labs/pplorerПлагин IDA, который сопоставляет вызовы PPL с фактической нижележащей функцией PPL.
splintersfury/autopiffДвижок семантического анализа для обнаружения исправлений уязвимостей в патчах драйверов ядра Windows — 58 правил YAML, декомпиляция Ghidra,…
darkarnium/log4j-cve-detectОбнаружения CVE-2021-44228 внутри вложенных бинарных файлов
