Краткие редакционные обновления опубликованных инструментов кибербезопасности.
ut-dacs/anycast-censusПродольная система переписи anycast, которая зондирует префиксы IPv4/IPv6 через ICMP, TCP и DNS для обнаружения развёртываний anycast и геолокации…
hac01/azure-pentesting-suiteНабор инструментов на Go для авторизованных оценок безопасности Azure: перечисляет подписки и ресурсы, проверяет конфигурации на наличие ошибок и…
forefy/reburpРасширение Burp Suite, предоставляющее полный Montoya API в виде локального REST API с Swagger UI
ngwg/ceastaДизассемблер, декомпилятор и отладчик в стиле x64dbg для бинарных файлов PE/ELF с листингом в стиле IDA, графами функций, плагинами Lua, CLI и…
githubsecuritylab/seclab-taskflows-fuzzingУправляемый LLM конвейер фаззинга на базе GitHub Security Lab Taskflow Agent
ch0pin/rdxНативный декомпилятор APK и DEX, написанный на Rust
selectstar-ai/finred-paperБенчмарк для оценки ред-тиминга в финансовой предметной области
christianrowlands/wavediggerПоиск BSSID в публичном сервисе WPS от Apple
alex66366/odpureЗащита на этапе входных данных по принципу «чёрного ящика», нейтрализующая бэкдор-атаки на детекторы объектов с помощью искажения, диффузионной…
norrrrrrr-lyn/wainjectbenchБенчмаркинг обнаружения prompt-инъекций для веб-агентов.
owasp/android-security-masterclassПрактический учебный стенд OWASP по безопасности Android с 78 модулями MASVS/MASTG, объединяющими уязвимые, защищённые и атакующие приложения для…
zjuwyh/shadowmemЗащитный фреймворк, поддерживающий ориентированную на безопасность теневую память для обнаружения и блокирования атак типа prompt-injection и…
