frida

frida Этот репозиторий содержит различные скрипты Frida для тестирования на проникновение Android-приложений. Я создал этот проект, чтобы продемонстрировать возможности фреймворка динамического анализа Frida. Вы можете прочитать мою статью "Introduction to Frida" на Medium, где я объясняю, как...

Santoku-Linux

Мобильная криминалистика, анализ вредоносных программ и тестирование безопасности приложений SLICE AND DICE Загрузитесь в Santoku и приступайте к работе, используя новейшие инструменты безопасности и утилиты, ориентированные на мобильные платформы, такие как Android и iOS. Santoku Linux — это...

CVE-2025-55182-Researching-process

Репозиторий исследований CVE-2025-55182 Этическое заявление Этот репозиторий посвящен исключительно оборонительным исследованиям в области кибербезопасности и образовательным целям. Все материалы направлены на: Понимание уязвимостей в оборонительных целях Разработку механизмов обнаружения Внедрен...

awesome-soc-analyst

awesome-soc-analyst Мы собрали полезные ресурсы для SOC-аналитиков и кандидатов на должность SOC-аналитика. Этот репозиторий поддерживается LetsDefend. Не стесняйтесь добавлять новые ресурсы. Содержание Книги Анализ вредоносного ПО Практические лаборатории Анализ фишинга Инструменты для...

CallObfuscator

CallObfuscator Обфусцируйте скрывайте импорты PE от средств статического/динамического анализа. Теория Это довольно просто. Допустим, я использовал VirtualProtect и хочу обфусцировать его с помощью Sleep. Инструмент изменит IAT так, что переход thunk, указывающий на VirtualProtect, будет указыват...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| Аудит исходного кода и статический анализ кода Aura — это фреймворк для статического анализа,...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM Описание проекта Этот проект использует связку большой языковой модели и краулера для поиска на Github всех проектов, содержащих ценную информацию об уязвимостях, POC-эксплойты или правила, автоматически распознаёт структуру каталогов и информацию из...

CVE-2020-17035-patch-analysis

CVE-2020-17035-patch-analysis CVE-2020-17035 анализ патча...

DotDumper

DotDumper Автоматический распаковщик и логгер для файлов, нацеленных на DotNet Framework! Этот инструмент был представлен на Black Hat USA 2022. На Black Hat Asia 2023 были опубликованы DotDumperGUI и DotDumperNative, а также версия 1.1-stable DotDumper. Эти три инструмента предназначены для...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

CVE-2021-33739_PoC_Analysis

Это то, что я проанализировал и изучил о CVE-2021-33739 PoC. Вы можете получить все ресурсы здесь: https://github.com/freeide2017/CVE-2021-33739-POC...

loki-parse

loki-parse Это Python-скрипт, который обнаруживает и разбирает сетевой трафик loki-bot вредоносного ПО между скомпрометированным хостом и C2-сервером. Этот скрипт может быть полезен аналитикам DFIR и исследователям безопасности, которые хотят узнать, какие данные передаются на C2, отслеживание бо...

zeno

Zeno Framework Установка cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno Использование /zeno$...

ADBloodHound-AI

ADBloodHound-AI Анализ путей атак Active Directory на базе ИИ Анализ путей атак Active Directory с использованием искусственного интеллекта Английский | Французский Архитектура +---------------------------+ | BloodHound JSON Export | | users, groups, ACLs | +-------------+-------------+ | v...

Important: Red Hat Security Advisory: satellite/iop-vulnerability-engine-rhel9 container image available as a Technology Preview

A new satellite/iop-vulnerability-engine-rhel9 container image is now available as a Technology Preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages...

extrude

extrude Анализ бинарных файлов на отсутствие функций безопасности, раскрытие информации и многое другое. 🚧 Extrude находится на ранних стадиях разработки и в настоящее время поддерживает только ELF и MachO бинарные файлы. Поддержка PE Windows бинарных файлов будет добавлена в ближайшее время...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

wpbullet

wpBullet Статический анализ кода для плагинов/тем WordPress и PHP Установка Просто клонируйте репозиторий, установите зависимости и запустите скрипт: $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Использование...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...