#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit
amenti-labs/openentropyСбор энтропии из нетрадиционных аппаратных источников с открытым исходным кодом. Rust + Python SDK.
0p4n1k/noctyraФреймворк для трансформации и деобфускации Python-кода на основе AST
adamsjack711-ux/pkgxrayБезопасность перед установкой для AI-агентов, npm-пакетов и MCP-серверов. Локальный статический анализ без внешних зависимостей; обычные сканирования…
murphysecurity/libwebp-checkerИнструмент для поиска уязвимой libwebp(CVE-2023-4863)
stuxctf/mhfMobile Helper Framework (mhf) — это инструмент, который автоматизирует процесс определения фреймворка/технологии, использованной для создания…
afine-com/glassworm-hunterОбнаруживает полезные нагрузки атаки GlassWorm на цепочку поставок, сканируя расширения VS Code, пакеты npm/PyPI и git-репозитории на наличие…
malwaretech/msdia-x64Включите поддержку Microsoft PDB в Ghidra без установки Visual Studio
happytotoro116/ghidra-llm-pipelineДетерминированный конвейер извлечения, триажа и локальной LLM-компиляции на основе PyGhidra для реимплементации на C.
atiilla/cve-2026-21852-pocОбразовательная демонстрация трёх уязвимостей Claude Code (обход хуков, инъекция MCP, эксфильтрация API-ключей) с сервером атакующего, MITM-прокси и…
dnszlsk/muad-dibОбнаружение угроз цепочки поставок npm/PyPI в реальном времени. Анализ поведенческих цепочек, сканирование AST, фиды IOC и комплексный механизм…
anpa1200/aidebugEvidence-focused анализ вредоносного ПО с глубоким исследованием PE/.NET, реконструкцией в Ghidra, перекрёстными проверками с ИИ, YARA и отладкой ELF
ald3ns/copy-as-yaraЭто небольшой плагин для копирования дизассемблированного кода в формате, пригодном для использования в YARA-правилах!
hydradragonantivirus/hydradragonav-mobileAndroid-антивирус, который не требует root, adb, установки CA и облака, с множеством функций и способов обнаружения большего количества zero-day…
otsmane-ahmed/ci-supplychain-guardИнструмент статического анализа, который обнаруживает вредоносные зависимости в CI/CD-пайплайнах с помощью сопоставления шаблонов и анализа AST,…
xcodeon1/ipa-scopeИнструмент статического анализа для iOS-приложений, который извлекает ссылки, ключи API, поддомены, информацию о бинарных файлах, связанные…
wspr-ncsu/mininodeИнструмент CLI для статического анализа, который уменьшает поверхность атаки Node.js-приложений путем построения графов зависимостей и удаления…
califio/ngxrayngxray — сканер безопасности конфигурации nginx
coinbase/salusМы хотели бы попросить всех участников клонировать *свежую копию* этого репозитория после обслуживания 21 сентября.
