New tool2 месяцев назад
electroniz3r
r3ggi/electroniz3rПерехват разрешений TCC в macOS-приложениях на Electron
Повышение привилегийЭксплуатацияПост-эксплуатация+1
Обновления
Краткие редакционные обновления опубликованных инструментов кибербезопасности.
r3ggi/electroniz3r
New tool2 месяцев назад
Learning-to-Detect
shuangliangx/learning-to-detectОбнаруживает неизвестные jailbreak-атаки в больших визуально-языковых моделях с помощью анализа скрытых состояний и автоэнкодеров, включая конвейеры…
Оборонительные ИнструментыАнализ уязвимостейМашинное Обучение+2
New tool2 месяцев назад
qlcoder
neuralprogram/qlcoderAgentic Framework для синтеза CodeQL-запросов
Статический анализСканеры уязвимостейАнализ уязвимостей+3
New tool2 месяцев назад
AIDebug
anpa1200/aidebugEvidence-focused анализ вредоносного ПО с глубоким исследованием PE/.NET, реконструкцией в Ghidra, перекрёстными проверками с ИИ, YARA и отладкой ELF
Статический анализДинамический анализ (песочница)Обратная инженерия+7
New tool2 месяцев назад
llm-agent-testbed
pie-script/llm-agent-testbedЭмпирический испытательный стенд для оценки prompt-инъекций, уязвимостей «запутанного помощника» (confused-deputy) и защитных механизмов вызова…
Анализ уязвимостейТестирование на ПроникновениеОбучение и Образование+4
New tool2 месяцев назад
OWN-Defender
nirvanaon/own-defenderИсследовательский проект по реверс-инжинирингу COM-интерфейсов Центра безопасности Windows для отслеживания регистрации антивирусов через ATL,…
Оборонительные ИнструментыЭксплуатацияОбратная инженерия+2
New tool2 месяцев назад
ysonet
irsdl/ysonetГенератор полезных нагрузок для десериализации для различных .NET-форматтеров
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатация+3
New tool2 месяцев назад
stratum-c2
lame-projects/stratum-c2Облачная C2-платформа с мёртвыми точками сброса — RSA-4096 + AES-256-GCM, 5 облачных провайдеров, агенты только на Rust, P2P-сеть, движок…
Фреймворки для пентестаИнструменты шифрования/дешифрованияФреймворки для эксплойтов+6
New tool2 месяцев назад
OWASP-Hunting
owasp/owasp-huntingКурируемая коллекция полезных нагрузок для этичного тестирования безопасности и охоты за баг-баунти, охватывающая распространённые веб-уязвимости и…
Генерация полезной нагрузкиАнализ уязвимостейВеб-безопасность+2
New tool2 месяцев назад
nl-kat-coordination
ssc-ict-innovatie/nl-kat-coordinationМодульная платформа для сканирования сети, которая объединяет различные инструменты и внешние базы данных для обнаружения уязвимостей и ошибок…
Сканеры уязвимостейАудит конфигурацииСбор информации+2
New tool2 месяцев назад
WSGoat
makarov05bm/wsgoatУязвимое приложение, которое научит вас взламывать WebSockets
Эксплуатация веб-приложенийВеб-безопасностьТестирование на Проникновение+3
New tool2 месяцев назад
FuzzingBrain-Bench
fuzzingbrain/fuzzingbrain-benchБенчмарк для поиска ошибок с помощью LLM: 77 задач в 43 проектах с открытым исходным кодом (C/C++/Java).
Динамический анализ (песочница)Анализ уязвимостейФаззинг+3