#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit
sonyxperiadev/apkanalyserИнструмент статического анализа APK-файлов Android, который проверяет байт-код Dalvik, декодирует XML-ресурсы и выявляет потенциальные проблемы.…
securing/dumpsterdiverИнструмент для поиска секретов в различных типах файлов.
google/paranoid_cryptoБиблиотека Paranoid содержит реализации проверок на известные уязвимости криптографических артефактов.
dpnishant/jsprimeинструмент статического анализа безопасности JavaScript
abhi-r3v0/adhritКомплект безопасности Android для глубокой разведки и статического анализа байт-кода на основе эталонных тестов Ghera.
accenture/codecepticon.NET/PowerShell/VBA Обфускатор для наступательной безопасности
anerruption/logic.netБесплатный обфускатор .NET с открытым исходным кодом, использующий dnlib.
skyscanner/whispersВыявляйте жестко закодированные секреты в статическом структурированном тексте
fuzzinglabs/octopusИнструмент анализа безопасности для модуля WebAssembly (wasm) и смарт-контрактов блокчейна (BTC/ETH/NEO/EOS)
superandroidanalyzer/superБезопасный, унифицированный, мощный и расширяемый анализатор Android на Rust
20urc3/sekiryuКомплексный набор инструментов для безголового режима Ghidra.
hawkeyesec/scanner-cliИнструмент сканирования безопасности/уязвимостей/рисков проекта
certcc/cve-2021-44228_scannerСканеры для JAR-файлов, которые могут быть уязвимы для CVE-2021-44228
hahwul/droid-hunter(устаревший) анализ уязвимостей Android-приложений и инструмент для пентеста Android
certcc/trommelTROMMEL: Просеивание файлов встроенных устройств для выявления потенциальных индикаторов уязвимости
target/halogenАвтоматически создавать правила YARA из вредоносных документов.
beardypig/ghidra-emotionengineПроцессор Ghidra для MIPS-процессора Emotion Engine игровой консоли PlayStation 2
anteater/anteaterAnteater - фреймворк для проверки шлюзов CI/CD
