#1Инструменты для анализа исходного кода без выполнения для поиска уязвимостей.
Рекомендация Kitploit
shubhamshubhankar/autosourceАвтоматизированная платформа статического анализа кода, интегрированная с SonarQube для раннего обнаружения уязвимостей в исходном коде путем…
samsung/utopiaАвтоматическая генерация фаззинг-драйверов на основе UT
linuztx/alter-zeroRAM efficient terminal agent harness for coding, cybersecurity, and automation.
clearbluejar/ghidrecompPython-интерфейс командной строки для декомпилятора Ghidra
agrawalsmart7/scodescannerСканер статического анализа командной строки, который обнаруживает критические уязвимости в исходном коде PHP и YAML с помощью пользовательских…
advanced-threat-research/creosoteCreosote — это наше решение для поиска уязвимости tarfile, описанной в CVE-2007-4559.
airbus-cert/vbsparkleДебфускатор исходного кода VBScript и VBA с частичным вычислением
chris-anley/cqCQ, сканер безопасности кода
gitlab-org/security-products/sast-rulesКурируемый репозиторий правил Semgrep для GitLab SAST, предоставляющий шаблоны статического анализа для обнаружения уязвимостей безопасности на…
coffeeandsecurity/dakshscraИнструмент статического анализа кода с учётом фреймворков для автоматизированного ревью исходного кода, включающий платформозависимые правила, анализ…
dmdhrumilmistry/security-harnessМногоагентная среда статического анализа безопасности приложений для ИИ-агентов программирования: картографирует кодовые базы, ищет классы…
nccgroup/cqБыстрый сканер безопасности кода, предназначенный для ручного анализа безопасности кода экспертами. Выводит результаты с указанием номеров строк в…
vusec/ghostraceИнструментарий proof-of-concept и статического анализа для поиска гаджетов спекулятивных состояний гонки (SCUAF) в ядре Linux. Включает набор данных…
redsection/jspandaсканер уязвимости прототипного загрязнения на стороне клиента
whitesquirrell/c0devari4ntИнструмент анализа вариантов и визуализации, который сканирует кодовые базы на наличие похожих уязвимостей
kc57/awesome-pentestСписок отличных инструментов и ресурсов для тестирования на проникновение.
silverplate3/my-cvesНайденные мной CVE. Технические статьи, примеры эксплуатации и прохождения сессий фаззинга.
