#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
linuztx/alter-zeroRAM efficient terminal agent harness for coding, cybersecurity, and automation.
javascript-obfuscator/javascript-obfuscatorOfusca el código JavaScript y Node.js con renombrado de variables, cifrado de cadenas, aplanamiento del flujo de control y anti-depuración para…
huhusmang/awesome-llms-for-vulnerability-detectionEl índice más completo y actualizado continuamente de la comunidad sobre investigación de Modelos de Lenguaje de Gran Tamaño para la detección de…
ch0pin/rdxUn descompilador nativo de APK y DEX escrito en Rust
pydantic/montyUn sandbox de Python seguro, escrito en Rust, para código escrito por IA.
s0md3v/hardcodesbuscar cadenas hardcodeadas en el código fuente
konloch/bytecode-viewerUna suite de ingeniería inversa para Java 8+ Jar y Android APK (Descompilador, Editor, Depurador y Más)
symgraph/idassistPlugin de Ingeniería Inversa Impulsado por IA para IDA Pro
frida/fridaRepositorio principal para alojar binarios de lanzamiento
9pings/fad-checkerAuditor de dependencias sin compilación que escanea 10 ecosistemas sin conexión, reportando CVEs priorizados por CISA KEV y EPSS, paquetes EOL,…
cure53/dompurifyDOMPurify: un sanitizador XSS exclusivo para DOM, súper rápido y ultra tolerante, para HTML, MathML y SVG. DOMPurify funciona con una configuración…
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
openbreach/canopCLI de análisis estático que escanea código generado por IA en busca de vulnerabilidades como inyección SQL, reflexión insegura y secretos…
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
martian56/redcellPlataforma de red-team con IA. Agentes LLM autónomos ejecutan una prueba de penetración de principio a fin dentro de un contenedor Kali y redactan el…
vighnesh91/-logicsentry-aiMotor de triaje SAST/DAST offline que analiza código fuente y reproduce tráfico HAR para detectar fallos de lógica de negocio, BOLA, condiciones de…
lfi-project/lfiRepositorio principal para LFI: Sandboxing basado en software práctico, eficiente y seguro
