Инструменты

anonmoty/xxstrike

XSS-сканер на базе XSStrike с пользовательскими функциями. Обнаруживает уязвимости XSS в веб-приложениях.

gmh5225/enigma-

Реализация аналитического ядра Ghidra на C++ без зависимостей от JVM, обеспечивающая встраиваемый бинарный анализ, основы Pcode/Sleigh и интерфейсы,…

iamavu/zairo

Scans code diffs with context to build an impact graph and uses LLMs to find vulnerabilities, supporting multi-repo scans and CI gating with SARIF…

trailofbits/polytracker

Инструмент инструментирования на основе LLVM для универсального отслеживания помеченных данных, анализа потоков данных и трассировки.

momalab/icsfuzz

Инструментированный фаззер для приложений управления промышленными системами (ICS) на базе ПЛК, нацеленный на среду выполнения Codesys на…

angorafuzzer/angora

Фаззер, управляемый покрытием, который использует отслеживание потока данных и скалярную оптимизацию для решения ограничений пути без символьного…

splx-ai/agentic-radar

Сканер безопасности для ваших агентных LLM-процессов

tomnomnom/gf

Обёртка вокруг grep, помогающая искать что-либо с помощью grep

google/honggfuzz

Фаззер, ориентированный на безопасность программного обеспечения. Поддерживает эволюционный, управляемый обратной связью фаззинг на основе покрытия…

rust-fuzz/cargo-fuzz

Подкоманда Cargo для управляемого покрытием фаззинга Rust с помощью libFuzzer: создание и запуск фазз-целей, минимизация сбоев и корпусов, а также…

chichou/grapefruit

Набор инструментов с открытым исходным кодом для тестирования безопасности мобильных устройств на iOS и Android. Ранее — Passionfruit.

rr-debugger/rr

Фреймворк записи и воспроизведения для детерминированной отладки многопоточных приложений, обеспечивающий обратное исполнение, аппаратные точки…

go-delve/delve

Отладчик уровня исходного кода для Go с режимами CLI, API и headless; поддерживает точки останова, просмотр переменных и трассировку выполнения для…

dynamorio/dynamorio

Фреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…

microsoft/detours

Библиотека перехвата Windows API во время выполнения для хукинга, мониторинга и инструментирования вызовов функций. Поддерживает бинарное…

wapiti-scanner/wapiti

Веб-сканер уязвимостей, написанный на Python3

whatswrongandwhy/ptrace

Основанная на ptrace утилита для трассировки и отладки процессов в Linux, предназначенная для анализа системных вызовов, памяти и потока выполнения…