Каталог инструментов

v2.5.0

Malware Analysis & Forensics

GUI-обёртка над Rizin (форк Radare2) для реверс-инжиниринга. Визуализация графов вызовов, декомпиляция, отладчик, плагины Ghidra-like. Поддерживает анализ малвари, эксплойтов и закрытых бинарников. Кроссплатформенный: Windows, Linux, macOS.

GitHub Website Forgejo Mirror

# Ubuntu/Debian: sudo apt install cutter # Из исходников: git clone https://github.com/rizinorg/cutter cd cutter git submodule update --init --recursive mkdir build && cd build cmake .. make -j$(nproc) # Запуск: ./cutter # File → Open → выбрать бинарник

admin

AFL++

v5.02c

Exploitation

Продвинутый фаззер для поиска уязвимостей в бинарных программах методом покрытия кода. Форк и улучшение AFL: QEMU-режим (без исходников), persistent mode, laf-intel, CmpLog, MOpt мутации, параллельный фаззинг. Один из …

GitHub Docs Forgejo Mirror

# Ubuntu/Kali: sudo apt install afl++ # Или из исходников (для последних фич): git clone https://github.com/AFLplusplus/AFLplusplus cd AFLplusplus make distrib sudo make install # Компиляция цели с инструментацией: CC=afl-clang-fast ./configure make # Запуск фаззинга: afl-fuzz -i input/ -o output/ -- ./target_binary @@ # QEMU-режим (без исходников): afl-fuzz -i input/ -o output/ -Q -- ./target_binary @@

admin

AbuseIPDB Checker

Defensive & Threat Intelligence

CLI-утилита для проверки IP-адресов через AbuseIPDB API. Массовая проверка списков IP, экспорт в CSV/JSON. Используется для проверки подозрительных IP из логов и фейрволов.

API

# pip: pip install abuseipdb # Или curl: curl -G https://api.abuseipdb.com/api/v2/check \ --data-urlencode "ipAddress=118.25.6.39" \ -H "Key: YOUR_API_KEY" \ -H "Accept: application/json" # Массовая проверка: abuseipdb --key YOUR_KEY --file ips.txt --output results.csv

admin

Aderyn

v0.3.4

Blockchain / Web3

Статический анализатор Solidity на Rust от Cyfrin. Обходит AST контрактов, обнаруживает уязвимости (reentrancy, unchecked returns, centralization risks) и формирует Markdown-отчёты. Более быстрый и точный детектор паттернов, чем Python-аналоги.

GitHub Forgejo Mirror

# Через cargo cargo install aderyn # Или через npm (wrapper) npm install -g @cyfrin/aderyn # Анализ Foundry/Hardhat проекта cd my-contract-project aderyn . # Вывод в Markdown-файл aderyn . --output report.md # Проверить конкретный контракт aderyn src/MyContract.sol

admin

Aircrack-ng

v1.7

Network Analysis

Полный набор инструментов для аудита безопасности Wi-Fi сетей. Включает: захват пакетов (airodump-ng), деаутентификацию клиентов (aireplay-ng), взлом WEP/WPA/WPA2 (aircrack-ng), генерацию трафика и мониторинг интерфейсов. Стандарт отрасли для пентеста беспроводных …

GitHub Website Forgejo Mirror

# Debian/Ubuntu: sudo apt install aircrack-ng # Arch: sudo pacman -S aircrack-ng # Из исходников: git clone https://github.com/aircrack-ng/aircrack-ng cd aircrack-ng && autoreconf -i && ./configure && make && sudo make install

admin

Amass

v5.1.1

Reconnaissance

Глубокая разведка DNS и отображение поверхности атаки. Проект OWASP. Использует более 50 пассивных источников: сертификатные логи (crt.sh), DNS брутфорс, reverse DNS, API (Shodan, Censys, VirusTotal, Chaos, и др.), …

GitHub Forgejo Mirror

# Go install go install -v github.com/owasp-amass/amass/v4/...@master # Apt (Kali) apt install amass # Snap snap install amass # Docker docker pull caffix/amass docker run caffix/amass enum -d example.com

Блог

Amatsumara

v2.9.1

Exploitation

Фреймворк для пентестинга на Rust с динамической загрузкой модулей через C FFI. Модули — нативные `.so`-библиотеки: добавить новую возможность = скопировать файл в директорию модулей. Содержит 8 exploit-модулей, …

Codeberg Forgejo Mirror

# Требования: Rust 1.70+, Linux x86_64 git clone https://codeberg.org/lorsupra/Amatsumara.git cd Amatsumara cargo build --release # Запуск консоли ./target/release/amatsumara-console # Основные команды REPL: # search <term> -- поиск модулей (по имени, типу, CVE) # search cve:CVE-2024-45337 -- поиск по CVE # use exploit/module-slug -- загрузить модуль # set LHOST 192.168.1.100 -- установить опцию (auto-detect tun0/tap0) # set LPORT 4444 # run -- выполнить # run -j -- в фоне (background job) # sessions -- список сессий # sessions -i 1 -- interact с сессией #1 # Экспорт каталога модулей (JSON) ./target/release/amatsumara-console --list-modules --json | jq '.[].slug'

admin

AmneziaWG

v0.2.19

Anonymizers ★ featured

Форк WireGuard с защитой от определения протокола DPI-системами. Оригинальный WireGuard легко детектируется и блокируется (уникальные заголовки UDP-пакетов). AmneziaWG добавляет: динамические заголовки из случайных диапазонов, рандомизированные размеры пакетов, маскировку …

GitHub (Go) Документация Forgejo Mirror

# Ядро (Linux kernel module) apt install amneziawg-dkms # Go-реализация (userspace) go install github.com/amnezia-vpn/amneziawg-go@latest # Установщик сервера (Debian/Ubuntu) bash <(curl -fsSL https://raw.githubusercontent.com/bivlked/amneziawg-installer/main/install.sh) # Конфиг — пример с обфускацией # [Interface] # Jc = 4 # Jmin = 40 # Jmax = 70 # S1 = 0 # S2 = 0

admin

Anonsurf

v1.4.0.0

Anonymizers

Инструмент от Parrot OS для полной системной анонимности: одной командой заворачивает весь трафик ОС через Tor с помощью iptables. Автоматически убивает опасные процессы (clearnet-соединения), меняет hostname и MAC, …

GitHub (Kali port) Forgejo Mirror

# Parrot OS — предустановлен # На других Debian-дистрибутивах: git clone https://github.com/Und3rf10w/kali-anonsurf cd kali-anonsurf && bash installer.sh # Использование anonsurf start anonsurf myip # проверить текущий IP anonsurf changeid # сменить цепочку Tor anonsurf stop

admin

Argus

v5.0.2

Network Analysis

Audit Record Generation and Utilization System — двунаправленная система учёта сетевых потоков: sensor генерирует бинарные flow-записи, пакет argus-clients содержит 30+ утилит для фильтрации, агрегации и визуализации данных.

GitHub Forgejo Mirror

# Kali / Debian / Ubuntu sudo apt install argus-server argus-client # Из исходников git clone https://github.com/openargus/argus cd argus && ./configure && make && sudo make install git clone https://github.com/openargus/clients cd clients && ./configure && make && sudo make install # Захват трафика (сервер) sudo argus -i eth0 -w argus.out # Анализ (клиент) ra -r argus.out -s srcid stime dur proto src dst pkts bytes

admin

Arkime

v6.5.0

Network Analysis

Масштабируемая система с открытым исходным кодом для индексации и анализа сетевого трафика. Идеальна для полноценного анализа трафика в корпоративных сетях.

website github download

Полная инструкция https://arkime.com/install Краткая(для локального анализа(Debian-only)) Устанавливаем elasticsearch wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo gpg --dearmor -o /usr/share/keyrings/elasticsearch-keyring.gpg sudo apt-get install apt-transport-https echo "deb [signed-by=/usr/share/keyrings/elasticsearch-keyring.gpg] https://artifacts.elastic.co/packages/9.x/apt stable main" | sudo tee /etc/apt/sources.list.d/elastic-9.x.list sudo apt-get update && sudo apt-get install elasticsearch systemctl enable --now elasticsearch nano /etc/elasticsearch/elasticsearch.yml network.host: 0.0.0.0 export ve="5.8.2-1"; arch="$(dpkg-architecture -q DEB_HOST_ARCH)"; curl -OL https://github.com/arkime/arkime/releases/download/v"${ve::-2}"/arkime_"${ve}".debian12_"${arch}".deb apt install ./arkime-*.deb /opt/arkime/db/db.pl --esuser admin https://localhost:9200 init --ilm /opt/arkime/db/db.pl --esuser admin https://localhost:9200 ilm 1d 30d /opt/arkime/bin/Configure /opt/arkime/bin/arkime_add_user.sh admin "Admin User" changeme --admin systemctl enable --now arkimecapture systemctl enable --now arkimeviewer sleep 1 tail /opt/arkime/logs/*.log curl -u admin:changeme --digest http://localhost:8005/eshealth.json Дополнительно. Конфигурация cont3xt /opt/arkime/bin/Configure --cont3xt #### OpenSearch/Elasticsearch URL: https://localhost:9200 #### OpenSearch/Elasticsearch User: admin #### OpenSearch/Elasticsearch Password: PleaseChangeM3! #### Password: A new password, not the ES password # Initialize the database if not done previously, use the password from OpenSearch/Elasticsearch!!! /opt/arkime/db/db.pl --esuser admin https://localhost:9200 init /opt/arkime/bin/arkime_add_user.sh admin "Admin User" changeme --admin systemctl enable --now arkimecont3xt sleep 1 tail /opt/arkime/logs/cont3xt.log

Autopsy

Network Analysis

Цифровая форензика: GUI-платформа на базе The Sleuth Kit для анализа дисков и образов. Восстановление удалённых файлов, временная шкала событий, анализ веб-активности, поиск по ключевым словам, геолокация, хеш-базы NSRL. …

GitHub Website Docs

# Ubuntu/Debian (Autopsy 2 — CLI/web-интерфейс): sudo apt install autopsy sleuthkit autopsy # Открыть браузер: http://localhost:9999/autopsy # Autopsy 4.x (GUI, рекомендуется): # 1. Скачать .zip с https://www.autopsy.com/download/ # 2. Распаковать: unzip autopsy-*.zip cd autopsy-*/ ./bin/autopsy # Windows: .msi-установщик с официального сайта # Java 17 должна быть установлена

admin

Каталог инструментов

Категории

Сортировка