

CQ, сканер безопасности кода

Список отличных инструментов и ресурсов для тестирования на проникновение.

Дебфускатор исходного кода VBScript и VBA с частичным вычислением

Автоматическая генерация фаззинг-драйверов на основе UT

CodeQL + DTrace = уязвимости раскрытия памяти в XNU

Python-интерфейс командной строки для декомпилятора Ghidra

Набор уязвимостей смарт-контрактов вместе с методами предотвращения

jsluice++ — это расширение Burp Suite, предназначенное для пассивного и активного сканирования JavaScript-трафика с помощью CLI-инструмента jsluice.

Индексирует артефакты сборки C/C++ в запрашиваемую базу данных всей программы, предоставляя API уровня AST, токенов и IR для аудита кода и анализа…

Плагин MCP-сервера для JEB Pro, который обеспечивает декомпиляцию с помощью ИИ, просмотр методов и полей, а также автоматическое переименование при…

Специализированная LLM для рассуждений, предназначенная для обнаружения уязвимостей в исходном коде на C/C++ и Python, с построением датасетов,…

AI-first security scanner. НОВОЕ в v2026.7: обнаружение компрометации Claude Code — проверка .claude/ хуков, разрешений и навыков перед клонированием…

jshunter — это инструмент командной строки, предназначенный для анализа JavaScript-файлов и извлечения конечных точек. Этот инструмент…

RIPS — статический анализатор исходного кода для поиска уязвимостей в PHP-скриптах

Инструментарий proof-of-concept и статического анализа для поиска гаджетов спекулятивных состояний гонки (SCUAF) в ядре Linux. Включает набор данных…

Текущая разработка Call Map ведётся на https://github.com/ajylee/call_map. Call Map — это инструмент для навигации по графам вызовов Python.

Быстрый сканер безопасности кода, предназначенный для ручного анализа безопасности кода экспертами. Выводит результаты с указанием номеров строк в…