#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
antonin-deniau/cave_minerBuscar cueva de código en todos los binarios
ewenquim/entropyHerramienta CLI que escanea bases de código en busca de líneas de alta entropía para detectar posibles secretos, con filtrado personalizable por…
trailofbits/test-fuzzMacros de Rust y subcomando de Cargo para automatizar el fuzzing con afl.rs, incluida la generación de corpus y la implementación de harnesses,…
mistymntncop/cve-2023-4863Prueba de concepto para CVE-2023-4863, un desbordamiento de búfer en el montón en la decodificación de imágenes WebP. Demuestra el mecanismo de…
ke0z/binaivulhunterUsa el descompilador IDA PRO HexRays con OpenAI(ChatGPT) para encontrar posibles vulnerabilidades en binarios
cyberark/vulnhallaPipeline automatizado de análisis de seguridad que ejecuta consultas CodeQL en repositorios de GitHub y utiliza LLMs para clasificar y filtrar…
malwarecantfly/vba2graphVba2Graph - Genera grafos de llamadas a partir de código VBA, para facilitar el análisis de documentos maliciosos.
appsecco/vulnerable-mcp-servers-labUna colección de servidores deliberadamente vulnerables para aprender MCP Servers de Pentesting.
quarkslab/quokkaQuokka: un exportador binario rápido y preciso
lifting-bits/sleighCompilación CMake de la biblioteca de especificaciones del procesador SLEIGH de Ghidra, que proporciona motores independientes de desensamblado y…
k2/ehtraceATrace es una herramienta para rastrear la ejecución de binarios en Windows.
rubo77/log4j_checker_betauna comprobación rápida, si tu servidor podría ser vulnerable a CVE-2021-44228
mynameismeerkat/pyreticpyREtic es un framework extensible para ingeniería inversa de bytecode de Python 2.x en memoria.
owasp/secure-agent-playbookProyecto OWASP de Playbook de Agentes Seguros
mandatoryprogrammer/tarnishUna herramienta de análisis estático de extensiones de Chrome para ayudar en revisiones de seguridad.
trailofbits/cobraReconstrucción de Aritmética Basada en Coeficientes — un simplificador de expresiones de Aritmética Booleana Mixta (MBA) para desofuscación
ubfx/bindiffhelperExtensión de Ghidra para integrar BinDiff para la coincidencia de funciones
vercel-labs/fix-react2shell-nextUn comando para corregir CVE-2025-66478 (React 2 Shell RCE) en tu aplicación Next.js / React RSC.
