kingfisher
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
static-analysisvulnerability-scannerscontainer-security+7
1.3k
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
vighnesh91/-logicsentry-aiОфлайн-движок триажа SAST/DAST, который анализирует исходный код и воспроизводит трафик HAR для обнаружения ошибок бизнес-логики, BOLA, состояний…
komimoe/arkariЕщё один обфускатор на основе llvm, основанный на goron.
anthropics/oss-scannerСервис, который собирает подключённые open-source репозитории в изолированных офлайн-виртуальных машинах и сканирует их на наличие уязвимостей…
luftwaffe66/gobfuscatorОбфусцирует исходный код Go с помощью AES-256 шифрования строк с расшифровкой во время выполнения, переименования идентификаторов и удаления…
mrphrazer/msynthФреймворк для деобфускации кода, упрощающий смешанные булево-арифметические (MBA) выражения
neurosaki987/qvm-toolНабор инструментов для статического анализа и восстановления структуры защищённых ACE .qvm0 PE-образов
lifting-bits/sleighСборка CMake библиотеки спецификаций процессора SLEIGH из Ghidra, предоставляющая автономные движки дизассемблирования и подъёма p-code для…
llvmparty/strigaЭкспериментальный лифтер x86-64 в LLVM IR на Python, который транслирует машинный код в анализируемый IR для реверс-инжиниринга, оптимизации и…
revng/revngФреймворк для бинарного анализа с открытым исходным кодом и декомпилятор, построенный на LLVM и QEMU, преобразующий бинарные файлы в читаемое…
googleprojectzero/maccconcНабор инструментов для исследования состояний гонки в ядре Linux с использованием трассировок KCOV: графический и терминальный просмотрщики…
githubsecuritylab/seclab-taskflow-agentМногоагентный фреймворк с поддержкой MCP для декларативных агентных рабочих процессов на основе YAML, используемый для аудита кода с помощью ИИ,…
githubsecuritylab/seclab-taskflowsПримеры AI-агентных рабочих процессов и MCP-серверов для аудита исходного кода, сортировки проблем и обнаружения уязвимостей в веб-проектах, проектах…
quarkslab/qsynthesisСинтезатор Greybox, ориентированный на деобфускацию инструкций ассемблера.
werew/qsynth-artifactsНаборы данных для бенчмарков и артефакты синтеза для QSynth, содержащие обфусцированные с помощью Tigress функции на C, бинарные файлы x86_64,…
67-6f-64/antioreans-codedevirtualizerПлагин для IDA 6.8, который выполняет девиртуализацию виртуальной машины FISH от Themida (2.2.5.0-2.2.7.0), восстанавливая нативный код из защищённых…
justasmasiulis/lazy_importerбиблиотека для импорта функций из DLL скрытым, недружественным к реверс-инжинирингу способом