Инструменты

dynamorio/dynamorio

Фреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…

google/honggfuzz

Фаззер, ориентированный на безопасность программного обеспечения. Поддерживает эволюционный, управляемый обратной связью фаззинг на основе покрытия…

urbanadventurer/whatweb

Сканер веб-приложений следующего поколения

enablesecurity/wafw00f

Автоматизированный инструмент для снятия отпечатков Web Application Firewall, который идентифицирует и обнаруживает более 200 продуктов WAF путем…

pizlonator/fil-c

Fil-C: полностью совместимая безопасность памяти для C и C++

mg1937/asc

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

wapiti-scanner/wapiti

Веб-сканер уязвимостей, написанный на Python3

tomnomnom/gf

Обёртка вокруг grep, помогающая искать что-либо с помощью grep

jaeles-project/jaeles

Швейцарский армейский нож для автоматизированного тестирования веб-приложений

microsoft/windbg-samples

Примеры расширений, скриптов и способов использования API для WinDbg.

assetnote/kiterunner

Высокоскоростной инструмент для обнаружения API и веб-контента, который перебирает маршруты с использованием скомпилированных наборов данных Swagger,…

chichou/grapefruit

Набор инструментов с открытым исходным кодом для тестирования безопасности мобильных устройств на iOS и Android. Ранее — Passionfruit.

0xdea/frida-scripts

A collection of my Frida instrumentation scripts to reverse engineer mobile apps and more.

vladko312/sstimap

Автоматический инструмент обнаружения SSTI с интерактивным интерфейсом

mongodb/kingfisher

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

lmacken/pyrasite

Внедрение кода в запущенные процессы Python

dere-ad2001/frida-labs

Репозиторий содержит серию заданий для изучения Frida для эксплуатации Android.