#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
colton1skees/dnaFramework de análisis estático de binarios basado en LLVM
mpast/mobileauditAplicación Django que realiza análisis SAST y de malware para APKs de Android
trailofbits/testing-handbookManual de Pruebas de Trail of Bits - appsec.guide
kudelskisecurity/chainoffoolsExploit de prueba de concepto para la vulnerabilidad de suplantación CVE-2020-0601 de Windows CryptoAPI, que demuestra la generación de certificados…
synacktiv/octoscanOctoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions.
sslmate/go-pkcs12Librería Go para codificar y decodificar archivos PKCS#12
ucsb-mlsec/vulnllm-rLLM de razonamiento especializado para la detección de vulnerabilidades en código fuente en C/C++ y Python, con construcción de conjuntos de datos,…
owasp/json-sanitizerDado contenido similar a JSON, JSON Sanitizer lo convierte en JSON válido.
elttam/semgrep-rulesReglas de análisis estático de seguridad para la detección de vulnerabilidades y revisión de código centrada en auditorías en Java, Go, Python, C#,…
jjyg/metasmEste es el repositorio principal de metasm, un ensamblador / desensamblador / compilador gratuito escrito en ruby
corgea/sighthoundEscáner de vulnerabilidades estático basado en Tree-sitter con coincidencia de patrones y análisis de flujo de manchas para código fuente de…
fox-it/log4j-finderEncuentra versiones vulnerables de Log4j2 en el disco y también dentro de archivos Java Archive (Log4Shell CVE-2021-44228, CVE-2021-45046,…
check-spelling/check-spellingAcción de revisión ortográfica para verificar la ortografía en repositorios / solicitudes de extracción / confirmaciones
weareaisle/nano-analyzerUn escáner de vulnerabilidades zero-day minimalista impulsado por LLM de AISLE.
adamyordan/cve-2019-1003000-jenkins-rce-pocPrueba de concepto de RCE en Jenkins: SECURITY-1266 / CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002…
radicle-dev/heartwoodPila de colaboración y publicación de código peer-to-peer con un protocolo descentralizado seguro, una herramienta CLI y un demonio de red para…
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
makenowjust-labs/recheckStatic analysis tool for detecting ReDoS (Regular Expression Denial of Service) vulnerabilities in JavaScript and Scala codebases, providing…
