#1
target/halogenАвтоматически создавать правила YARA из вредоносных документов.
beardypig/ghidra-emotionengineПроцессор Ghidra для MIPS-процессора Emotion Engine игровой консоли PlayStation 2
anteater/anteaterAnteater - фреймворк для проверки шлюзов CI/CD
eybisi/kavanozСтатическая распаковка распространённых Android-банкеров.
mandiant/route-sixty-sinkСвязывайте источники с приёмниками (sinks) в C#-приложениях.
mandiant/flashmingoАвтоматический анализ SWF-файлов на основе некоторых эвристик. Расширяемо с помощью плагинов.
stacscan/stacsСтатический сканер токенов и учётных данных
mrakovic-org/nashavmNasha — это виртуальная машина для .NET файлов, а её среда выполнения написана на C++/CLI.
cmatthewbrooks/r2kitНабор скриптов для рабочего процесса анализа кода вредоносных программ на основе radare
danielruf/snyk-js-jquery-565129патчи для SNYK-JS-JQUERY-565129, SNYK-JS-JQUERY-567880, CVE-2020-1102, CVE-2020-11023, включая патчи для SNYK-JS-JQUERY-174006, CVE-2019-11358,…
rootlug/auraProject Aura: аудит безопасности и интроспекция кода
maweil/bidi_char_detectorПроверяет ваши файлы на наличие символов Unicode BIDI, которые могут быть использованы для атак на цепочку поставок. См. CVE-2021-42574
garlicb/jquery35-local-agentОфлайн-комплект для исправления CVE-2020-11023 в jQuery для легаси-приложений Spring/JSP — только встроенные модули Node.js (без npm, без интернета)
sirredbeard/cve-2025-60876Исправление, сохраняющее поведение, для CVE-2025-60876 — инъекции HTTP-заголовков в BusyBox wget, с доказательством концепции, патчем процентного…
aipeacs/sc3010-computer-securityИспользование Struts2 и PowerShell для воссоздания уязвимости OGNL Injection CVE-2017-5638.
577industries/aegisgraphAegisGraph: графовая платформа для оценки доказательств на уровне приложений для защищенных приложений обмена сообщениями (SMA). Исследование DARPA…
