JADX — инструмент для преобразования Android-файлов (APK, DEX, AAR, AAB) в читаемый Java-код. Разработанный на Java, он позволяет анализировать внутреннее устройство Android-приложений без доступа к исходному коду.

sudo apt install jadx

jadx -h 

jadx -d out app.apk

jadx -d decompiled --deobf --show-bad-code suspicious.apk

jadx-gui app.apk

jadx -d out classes1.dex classes2.dex classes3.dex

Инструмент, предоставляющий возможность простого и безопасного способа отправки файлов с одного компьютера на другой.

croc() { [ $# -eq 0 ] && set -- ""; mkdir -p "$HOME/.config/croc"; docker run --rm -it --user "$(id -u):$(id -g)" -v "$(pwd):/c" -v "$HOME/.config/croc:/.config/croc" -w /c -e CROC_SECRET docker.io/schollz/croc "$@"; }

CROC_SECRET=*** croc

croc send [file1] [file2] [file3] [folder1] [folder2]

croc send --text "hello world"

croc send --hash imohash SOMEFILE

AiSOC — open-source инструмент, который использует LLM для помощи аналитикам SOC, threat hunters и incident responders.Позволяет анализировать логи, события безопасности, IOC, правила детекта и ускорять расследование инцидентов с помощью AI.

# Linux + macOS (one-liner):
curl -fsSL https://raw.githubusercontent.com/beenuar/AiSOC/main/install.sh | bash

# Windows (PowerShell as Administrator):
iwr -useb https://raw.githubusercontent.com/beenuar/AiSOC/main/install.ps1 | iex

git clone https://github.com/beenuar/AiSOC.git && cd AiSOC && pnpm aisoc:demo

git clone https://github.com/beenuar/AiSOC.git && cd AiSOC
./infra/fly/fly-demo-deploy.sh --provision

WaspSting - это инструмент командной строки на Python для белого тестирования на проникновение, поиска уязвимостей и проведения исследований в области безопасности. Он решает одну из самых трудоемких задач пентестинга - документирование - автоматически генерируя структурированные отчеты, шаблоны доказательств и планы тестирования по мере вашей работы.

git clone https://github.com/N00dleN00b/waspsting.git

cd waspsting

python -m venv venv

source venv/bin/activate

pip install -r requirements.txt

curl -fsSL https://ollama.ai/install.sh | sh

ollama pull llama3

ollama serve

sudo apt install chromium

python waspsting.py -t {URL}

python waspsting.py --repo https://github.com/{username}/{repo} --mode sast

python waspsting.py --target {URL} --mode recon --cve --confirm

python waspsting.py --target {URL} --mode enum --screenshot --confirm

python waspsting.py --mode bounty

python waspsting.py -t {URL} --mode auth --wordlist {WORDLIST} --confirm

Инструмент для захвата субдоменов, работающий на основе сопоставления отпечатков ответов.

git clone https://github.com/PentestPad/subzy.git

cd subzy/

sudo apt install golang-go

go build

./subzy r --target {URL}

./subzy r --targets {TXT}

./subzy r --targets {URL},{URL}