
Flerken
Решение для обнаружения обфусцированных команд на кроссплатформенной основе, представленное на CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS…

Решение для обнаружения обфусцированных команд на кроссплатформенной основе, представленное на CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS…

pyREtic — это расширяемый фреймворк для обратного проектирования байт-кода Python 2.x в памяти.

TInjA — это CLI-инструмент для тестирования веб-страниц на уязвимости внедрения шаблонов и поддерживает 44 наиболее актуальных шаблонизатора для…

Инструмент для реверс-инжиниринга macOS/OS X

Быстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.

Модульный инструментарий верификации ПО, который транслирует LLVM IR в промежуточный верификационный язык Boogie для ограниченной и экспериментальной…

Инструмент для определения версии движка GraphQL-сервера, который отправляет безвредные и некорректные запросы для идентификации серверной технологии…

Скриптируемый отладчик для Android Dalvik VM, использующий интерфейсы JDWP/DDM для перехвата методов, проверки состояния процесса и изменения…

Фреймворк нового поколения для сканирования и обхода веб-сайтов.

Легковесная утилита на Python для автоматизированного аудита безопасности GraphQL API. Обнаруживает неправильные конфигурации, утечки информации и…

Интерактивный плагин для пропатчивания бинарных файлов для IDA Pro

Высокоскоростной инструмент для обнаружения API и веб-контента, который перебирает маршруты с использованием скомпилированных наборов данных Swagger,…

Швейцарский армейский нож для автоматизированного тестирования веб-приложений

NebulaPulsar — это фреймворк импланта в памяти (доказательство концепции) для веб-шеллов на Java (JSP) и ASP.NET (ASPX/ASHX/ASMX), изначально…

Nikto — сканер веб-серверов

Сам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…

Сканер веб-путей

Быстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…