#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit
p0pr0ck5/lua-ffi-libinjectionLuaJIT FFI-привязки для libinjection, обеспечивающие обнаружение SQL-инъекций и XSS с контекстно-зависимыми API для безопасности веб-приложений.
slaughterjames/excelpeekИнструмент статического анализа для исследования потенциально вредоносных файлов Microsoft Excel, извлечения метаданных, макросов и встроенных…
sylwia-budzynska/codeql-workshopСделайте первые шаги в CodeQL для Python, написав запрос для поиска CVE-2024-32022
0xcyberstan/cve-2026-42533-config-scannerСтатический сканер конфигураций, который помечает конфигурации nginx, уязвимые для ошибки complex_value two-pass capture-clobbering (regex map +…
ylca0/idalib-cliAgent-ориентированный CLI, обёртывающий IDA Pro IDALib для не сохраняющего состояние анализа бинарных файлов с выводом в JSON: дизассемблирование,…
owasp/vulnreachRuntime-aware SCA — доказывает, какие CVE реально достижимы, а не просто установлены.
aleph-void/ghidra-rareA repository of SLEIGH support for rare processor ISAs
eskatos/creadur-rat-gradleПлагин Gradle Apache RAT (Инструмент аудита релизов)
owasp/fiasseA Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)
euva-project/euvaЛегковесный шестнадцатеричный редактор и декомпилятор для решения задач анализа бинарных файлов.
owasp/wrongsecrets-binariesИсходный код бинарных файлов OWASP WrongSecrets
fairyming/cve-2020-9548CVE-2020-9548：FasterXML/jackson-databind уязвимость удаленного выполнения кода
superkhung/luadec-tplinkМодифицированная версия luadec для декомпиляции LUA-прошивки TP-Link Archer C7.
grecandrei/ida-pro-mcpЛокальный, детерминированный MCP-сервер для IDA Pro/Home: 109 строго типизированных операций обратного инжиниринга, выводы с подтверждением…
mattijsmoens/intentshieldПроверка намерений перед выполнением для ИИ-агентов. Аудирует то, что ваш ИИ собирается сделать, а не то, что он говорит. Ноль зависимостей,…
xoreaxeaxeax/hexcymatixВизуализирует повторяющиеся последовательности байтов в бинарных файлах, чтобы выявить скрытую структуру, поддерживая реверс-инжиниринг и обнаружение…
deepquantum/dconstructДисассемблер и экспериментальный декомпилятор для скриптов TLOU2 DC.
ntanwir10/guardscan100% Бесплатно и с открытым исходным кодом • Сканирование безопасности с приоритетом конфиденциальности и CLI для AI-ревью кода
