Краткие редакционные обновления опубликованных инструментов кибербезопасности.
trustedsec/lazzzy_dumpСтатически извлекает и расшифровывает AES-CBC/XOR-обфусцированный shellcode из PE-бинарников, обёрнутых laZzzy, с помощью сопоставления сигнатур и…
ejfkdev/jscdОбратное преобразование bytenode .jsc (кэш кода V8) в JavaScript — статически, на чистом Rust, без пропатченных V8/Node. Node 8→26 / V8 5.8–14.6;…
dbeaver/dbeaverБесплатный универсальный инструмент для работы с базами данных и SQL-клиент
usebruno/brunoОткрытый IDE для исследования и тестирования API (легковесная альтернатива Postman/Insomnia)
b4sith-sec/gu3ssweakНамеренно уязвимое Android-приложение для исследований в области мобильной безопасности и практики bug bounty — OWASP Mobile Top 10
wheregoes/byd-dolphin-hackingРеверс-инжиниринг головного устройства BYD Dolphin — CAN-шина, AVAS, NFC-ключи, OTA и многое другое. DiLink 3 / Android 10.
jivoi/awesome-osint😱 Кураторский список потрясающе классных OSINT-инструментов
trustedsec/spoonmapОбёртка на Python вокруг masscan и nmap для крупномасштабного обнаружения портов, обнаружения хостов, захвата баннеров и сканирования уязвимостей на…
karaaslanlabs/kl-security-keyЭкспериментальный аутентификатор FIDO2/WebAuthn на RP2040 с packed-аттестацией и документированной совместимостью с Windows/Entra
mrechofi/greedos_v2Мультивекторный инструмент DoS для специалистов по кибербезопасности Red Team.
gopasteverything/gpewebdefenderЛегковесный монитор веб-атак. Один бинарник на Go + SQLite. Не OSSEC, не WAF.
soufianecyber/quantum-safe-migrationКорпоративный инструментарий для аудита и миграции устаревшей инфраструктуры на гибридную постквантовую криптографию (PQC).
