#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
byt3bl33d3r/offensivedlrCaja de herramientas que contiene notas de investigación y código PoC para armar el DLR de .NET
adshao/flounderAuditor de seguridad de sombrero blanco autónomo para revisión de código impulsada por IA, investigación de bug bounty, construcción de exploits y…
sektioneins/pccAuditor de configuración PHP automatizado que analiza php.ini en busca de malas configuraciones de seguridad, admite modos CLI y web, y genera…
newrelic/rusty-hogEscáner de secretos multi-fuente que detecta claves API, contraseñas e información de identificación personal (PII) en repositorios Git, buckets S3,…
trailofbits/semgrep-rulesColección de reglas de Semgrep para análisis estático de código, detección de vulnerabilidades de seguridad y aplicación de prácticas de codificación…
doyensec/electronegativityElectronegativity es una herramienta para identificar configuraciones incorrectas y antipatrones de seguridad en aplicaciones Electron.
whgojp/javaseclabLaboratorio integral de vulnerabilidades en Java con código vulnerable y corregido, escenarios de ataque, notas de auditoría de fuentes/sinks y guía…
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
trailofbits/trailmarkBuild and query a graph database representation of source code
martian56/redcellPlataforma de red-team con IA. Agentes LLM autónomos ejecutan una prueba de penetración de principio a fin dentro de un contenedor Kali y redactan el…
mcgill-dmas/kam1n0-communityPlataforma de análisis de ensamblado escalable para indexación, búsqueda de clones y clasificación de ejecutables mediante técnicas estáticas,…
mrphrazer/msynthFramework de desofuscación de código para simplificar expresiones de Aritmética Booleana Mixta (MBA)
rhboot/shim-reviewReseñas de shim
thesp0nge/dawnscannerDawn es un escáner de seguridad de análisis estático para aplicaciones web escritas en Ruby. Es compatible con los frameworks Sinatra, Padrino y Ruby…
david-a-wheeler/flawfinderuna herramienta de análisis estático para encontrar vulnerabilidades en código fuente C/C++
opsxcq/exploit-cve-2016-10033PHPMailer < 5.2.18 Exploit de ejecución remota de código y contenedor vulnerable
ajinabraham/njsscanEscáner SAST semánticamente consciente para aplicaciones Node.js que detecta patrones de código inseguros utilizando coincidencia de patrones de…
mahaloz/dailaUn plugin independiente del descompilador para interactuar con IA en tu descompilador. ¡Compatible con GPT, Claude y modelos locales!
