Краткие редакционные обновления опубликованных инструментов кибербезопасности.
volexity/donut-decryptorИзвлекает и расшифровывает внутренние полезные нагрузки из образцов обфускатора Donut путём обнаружения сигнатур шелл-кода загрузчика, разбора…
j3ssie/osmedeusСовременный движок оркестрации для безопасности
andresriancho/enumerate-iamПеречислите разрешения, связанные с набором учётных данных AWS
angr/pyvexПривязки Python для VEX IR от Valgrind.
portswigger/xss-cheatsheet-dataСозданный сообществом JSON-набор данных векторов XSS-полезных нагрузок, лежащий в основе шпаргалки по XSS от PortSwigger, с метаданными о поддержке…
usestrix/strixИнструмент тестирования на проникновение на базе ИИ с открытым исходным кодом для поиска и устранения уязвимостей вашего приложения.
trustedsec/lazzzy_dumpСтатически извлекает и расшифровывает AES-CBC/XOR-обфусцированный shellcode из PE-бинарников, обёрнутых laZzzy, с помощью сопоставления сигнатур и…
ejfkdev/jscdОбратное преобразование bytenode .jsc (кэш кода V8) в JavaScript — статически, на чистом Rust, без пропатченных V8/Node. Node 8→26 / V8 5.8–14.6;…
dbeaver/dbeaverБесплатный универсальный инструмент для работы с базами данных и SQL-клиент
usebruno/brunoОткрытый IDE для исследования и тестирования API (легковесная альтернатива Postman/Insomnia)
b4sith-sec/gu3ssweakНамеренно уязвимое Android-приложение для исследований в области мобильной безопасности и практики bug bounty — OWASP Mobile Top 10
wheregoes/byd-dolphin-hackingРеверс-инжиниринг головного устройства BYD Dolphin — CAN-шина, AVAS, NFC-ключи, OTA и многое другое. DiLink 3 / Android 10.
