sentrymcp
zaydmulani09/sentrymcpСтатический и динамический сканер безопасности для серверов MCP (Model Context Protocol).
static-analysisvulnerability-scannerssecret-detection+3
zaydmulani09/sentrymcpСтатический и динамический сканер безопасности для серверов MCP (Model Context Protocol).
ariary/trojansourcefinder🔎 Помогает найти уязвимость Trojan Source в коде 👀 . Полезно для проверки кода в проекте с несколькими соавторами (CI/CD).
iocx-dev/iocxРасширяемый детерминированный движок статического анализа, извлекающий высокосигнальные IOC из PE-файлов и текста, созданный для автоматизации SOC и…
mobsf/mobile-security-framework-mobsfАвтоматизированный фреймворк для тестирования безопасности мобильных приложений на Android, iOS и Windows. Выполняет статический и динамический…
konloch/bytecode-viewerКомплект для обратной разработки Java 8+ Jar и Android APK (декомпилятор, редактор, отладчик и многое другое)
owasp-noir/noirОхотьтесь за каждой конечной точкой в вашем коде, раскрывайте теневые API и картографируйте поверхность атак.
synacktiv/octoscanOctoscan — это статический сканер уязвимостей для рабочих процессов GitHub Actions.
crytic/caracalСтатический анализатор для смарт-контрактов Starknet
nationalsecurityagency/ghidraGhidra — это фреймворк для обратной разработки программного обеспечения (SRE).
skylot/jadxИнструмент командной строки и графического интерфейса для декомпиляции Android Dex и APK файлов в читаемый исходный код на Java, с возможностями…
gitleaks/gitleaksБыстрый инструмент статического анализа с открытым исходным кодом для обнаружения жестко закодированных секретов, таких как пароли, ключи API и…
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
dwisiswant0/apkleaksСканирование APK-файла на наличие URI, конечных точек и секретов.
pmd/pmdРасширяемый мультиязычный статический анализатор кода.
vaibhavpandeyvpz/apkstudioОткрытая, кроссплатформенная IDE на базе Qt6 для реверс-инжиниринга пакетов Android-приложений. Она имеет удобный макет, похожий на IDE, включающий…
ajinabraham/nodejsscannodejsscan — это статический анализатор безопасности кода для приложений Node.js.
saeidshirazi/awesome-android-securityПодборка материалов и ресурсов по безопасности Android для пентестеров и охотников за багами
keensecuritylab/binabsinspectorСтатический сканер уязвимостей бинарных файлов, использующий абстрактную интерпретацию на Ghidra Pcode. Обнаруживает классы CWE, такие как…