#1Инструменты для анализа бинарных файлов и кода вредоносных программ без их выполнения (например, дизассемблеры, распаковщики).
Рекомендация Kitploit
rtkwlf/wolf-toolsСканирует хосты Windows, Linux и macOS на наличие Java-пакетов, содержащих JndiLookup.class, для обнаружения уязвимости Log4Shell (CVE-2021-44228,…
raj3shp/malscoreОценка вредоносности для команд Linux
blackvectorops/semantic_firewallГенерация детерминированных семантических отпечатков для функций Go. Обнаружение бэкдоров в стиле xz и проверка семантической эквивалентности с…
happytotoro116/ghidra-llm-pipelineДетерминированный конвейер извлечения, триажа и локальной LLM-компиляции на основе PyGhidra для реимплементации на C.
edtrackai/nextjs-supabase-stripe-security-checkerЛокальный статический сканер безопасности для приложений Next.js, Supabase и Stripe: 24 проверки на основе AST для утёкших ключей, отсутствующих RLS…
jaime64net/debuggerj-Отладчик приложений x86 и x64 с интеграцией ИИ
nemo22/retrokitНабор инструментов Headless-Ghidra для реверс-инжиниринга 32-битных DOS и Win32 игр (1993-2010): собственный загрузчик LE/LX, соглашения о вызовах…
gmh5225/malicious-code-detection-buguСистема обнаружения и обфускации вредоносного кода на основе ИИ с микросервисами для обнаружения, упаковки и запутывания кода, а также сервисами для…
maximilianfeix/hexveroПервый взгляд на бинарный файл или пакет приложения: статический анализ без выполнения с доказательствами. CLI, MCP-сервер с 15 инструментами и…
affolter-engineering/xssearchXSS-сканер на Rust с контекстно-зависимым подбором полезных нагрузок, обнаружением и обходом WAF, сканированием, колбэками слепого XSS и статическим…
abraxas/spark-history-store-pathApache Spark 4.2.0 — высокий уровень — удалённо — запись файла — History appStorePath несанитизированный App ID
gach0ng/agentstalkerСквозной фреймворк аудита безопасности для LLM-агентов: статическое AST- и taint-моделирование, синтез атак, воспроизведение в песочнице Docker и…
oscarsantanaarias/ida-ghidra-bridgeTCP JSON-серверы-мосты для IDA Pro и Ghidra, предоставляющие декомпиляцию, перекрёстные ссылки, символы, таблицы виртуальных методов, RTTI и патчинг…
ambitsecurity/jshoundНайдите все API-запросы, которые выполняет веб-приложение, по его JavaScript-коду: метод, URL, тело, заголовки и операции GraphQL. Одна команда.
abraxas/sqlite-fts5-securedelSQLite 3.53.4 — высокий — локальный — сбой — переполнение PutVarint в footer при secure-delete в FTS5
hillu/local-log4j-vuln-scanner[Moved to Codeberg] Простой локальный сканер для уязвимых экземпляров log4j
dnspy/dnspy.NET-отладчик и редактор сборок
google/android-classysharkПросмотрщик байткода Android и Java
