dalfox
hahwul/dalfoxБыстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…
web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5
5.2k
hahwul/dalfoxБыстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…
advdebug/brovanЭмулятор бинарных файлов x86_64 в пользовательском режиме для анализа вредоносных программ и реверс-инжиниринга. Поддерживает PE, ELF, дампы памяти и…
1rhino2/fnprintСопоставляйте функции в бинарных файлах по тому, что они делают, а не по тому, как выглядят их байты. Поведенческое фингерпринтирование функций через…
open-flaw/cve-2026-56848PoC-эксплойт для CVE-2026-56848 — ошибка heap-use-after-free в HTTP/2-реализации Node.js, позволяющая удалённую неаутентифицированную DoS-атаку.…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
r00tkitsmm/pishiPishi is a code coverage tool like kcov for macOS.
symbioticsec/hermes-decompМощный декомпилятор, который позволяет реверс-инжинирить мобильные приложения React Native, преобразуя их скомпилированные файлы байт-кода Hermes…
owasp/fiasseA Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)
ddudle/ctxdebugMCP-платформа для реверс-инжиниринга, объединяющая WinDbg, IDA Pro и x64dbg с 160+ инструментами отладки и анализа, доступными для ИИ.
awrped/splinterИнструментарий анализа JVM во время выполнения для просмотра классов, методов, полей, пула констант и байткода
hunt-benito/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflowВоспроизводит целочисленное переполнение CVE-2026-70638 в llama.cpp Android JNI с помощью безопасной арифметической демонстрации, генератора…
rbmm/ntdetoursРеализация Detours (x64/x86), использующая только импорт ntdll
rogerorr/nttraceАналог strace для Windows 'native' API
theshinigami/mafridaМодуль Magisk, упрощающий запуск Frida server на Android, с удобными командами управления для загрузки определенных версий, включения или отключения…
smackers/smackМодульный инструментарий верификации ПО, который транслирует LLVM IR в промежуточный верификационный язык Boogie для ограниченной и экспериментальной…
cloudflare/security-audit-skillНавык агента кодирования для многоэтапных аудитов безопасности с независимо проверяемыми, машиночитаемыми результатами
elyelysiox/recaptchaDocumentation and reverse engineering of reCAPTCHA
iss4cf0ng/nebulapulsarNebulaPulsar — это фреймворк импланта в памяти (доказательство концепции) для веб-шеллов на Java (JSP) и ASP.NET (ASPX/ASHX/ASMX), изначально…