dynamic-analysis

Trình gỡ lỗi chế độ người dùng mã nguồn mở dành cho Windows. Được tối ưu hóa cho kỹ thuật đảo ngược và phân tích phần mềm độc hại.

Tìm kiếm, xác minh và phân tích thông tin xác thực bị rò rỉ

Mobile Security Framework (MobSF) là một framework tự động, tất cả trong một dùng để kiểm thử xâm nhập, phân tích phần mềm độc hại và đánh giá bảo mật cho ứng dụng di động (Android/iOS/Windows), có khả năng thực hiện phân tích tĩnh và động.

Cắt giảm ngân sách Cảnh sát.

Hướng dẫn Kiểm tra Bảo mật Ứng dụng Di động OWASP (MASTG) là một tài liệu hướng dẫn toàn diện về kiểm tra bảo mật ứng dụng di động và dịch ngược. Nó mô tả các quy trình kỹ thuật để xác minh các điểm yếu theo Phân loại Điểm yếu Bảo mật Di động OWASP (MASWE), phù hợp với tiêu chuẩn OWASP MASVS.

Nền tảng điều khiển thiết bị Android Full-Stack: Màn hình từ xa WebRTC/H.264, tự động hóa UI/OCR/khớp ảnh, MITM một chạm, tích hợp sẵn Frida, mạng proxy/VPN/frp/P2P, MCP/Agent, hơn 160 API, được thiết kế cho cụm đa thiết bị và triển khai kỹ thuật.

Tài liệu tóm tắt (cheat sheet) Pentest ứng dụng di động được tạo ra nhằm cung cấp một tập hợp thông tin ngắn gọn, giá trị cao về các chủ đề kiểm thử xâm nhập ứng dụng di động cụ thể.

Phân tích các tệp nhị phân ELF một cách chuyên nghiệp 😼🕵️‍♂️

Triton là một thư viện phân tích nhị phân động. Xây dựng các công cụ phân tích chương trình của riêng bạn, tự động hóa kỹ thuật đảo ngược, thực hiện xác minh phần mềm hoặc giả lập mã.

Awesome Frida - Danh sách tổng hợp các tài nguyên Frida http://www.frida.re/ (https://github.com/frida/frida)

Nền tảng cho Phân tích Động Độc lập Kiến trúc

Các ví dụ Frida được làm thủ công

Phân tích bảo mật hợp nhất động biên di động

Nền tảng phân tích nhị phân

Kiểm thử đột biến cho Ruby. AI viết mã cho bạn. AI viết bài kiểm thử cho bạn. Nhưng ai kiểm thử các bài kiểm thử đó?

Tìm kiếm các thông tin bí mật bị rò rỉ ở mọi nơi.

Danh sách tổng hợp các tài nguyên thực thi tượng trưng tuyệt vời, bao gồm các bài báo nghiên cứu thiết yếu, bài giảng, video và công cụ.

Radare2 và Frida kết hợp với nhau tốt hơn.

Công cụ phân tích cho Python làm mờ ranh giới giữa kiểm thử và hệ thống kiểu dữ liệu.

⚙️ Danh sách tổng hợp các công cụ phân tích động và trình linter cho tất cả các ngôn ngữ lập trình, tệp nhị phân và hơn thế nữa.

Công cụ theo dõi hệ thống tệp cho Linux/Android iOS/macOS

Jackhammer - Công cụ đánh giá và quản lý lỗ hổng bảo mật nhằm giải quyết mọi vấn đề của đội ngũ an ninh.

Packj ngăn chặn các cuộc tấn công như Solarwinds, ESLint và PyTorch bằng cách gắn cờ các phụ thuộc mã nguồn mở độc hại/dễ bị tổn thương ("mắt xích yếu") trong chuỗi cung ứng phần mềm của bạn.

Bộ sưu tập toàn diện các bảng cheat cho kỹ thuật đảo ngược, phân tích nhị phân và các công cụ lập trình hợp ngữ. Kho lưu trữ này đóng vai trò là tài liệu tham khảo một cửa cho các nhà nghiên cứu bảo mật, kỹ sư đảo ngược và lập trình viên cấp thấp.