#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

Kit de herramientas de análisis y optimización de dependencias para bases de código modernas de JavaScript y TypeScript. Aplica higiene al grafo de…
Plugin de IDA Pro para filtrar funciones por patrones de ensamblador, secuencias de bytes, referencias a cadenas/nombres y restricciones de tamaño,…

Herramienta de análisis de código estático basada en Elasticsearch

Exploit para CVE-2022-22947: ejecución remota de código en Spring Cloud Gateway mediante solicitudes manipuladas al endpoint Actuator. Incluye script…

Análisis estático de código Python malicioso

Plugin visualizador de cobertura de código binario para Ghidra

Motor de ejecución concólica impulsado por agentes LLM que instrumenta el código fuente, resume las restricciones de ruta en lenguaje natural y…

A native APK and DEX decompiler written in Rust

Aísle código no confiable con acceso seguro al anfitrión.

OWASP ASST (Kit de Seguridad de Software Automatizado) | Un novedoso escáner de seguridad web de código abierto.

Pila de colaboración y publicación de código peer-to-peer con un protocolo descentralizado seguro, una herramienta CLI y un demonio de red para…

Marco de análisis estático basado en Scala para bytecode de Android y Java con análisis de flujo, descompilación y análisis de código nativo mediante…

Script de Python para escanear repositorios Git en busca de cadenas interesantes

Escribe tus programas BPF en Go, no en C. gobee transpila un subconjunto de Go a C BPF y genera bindings tipados de cilium/ebpf.

Plugin de Binary Ninja para analizar y simplificar código ofuscado

Exploit e informe para aplicación instalada para escalar privilegios a root a través de CVE-2024-48336 (Magisk Bug #8279), Vulnerabilidad de Escalada…

Una plataforma de análisis estático de código fuente para entusiastas de AppSec.

Suite interactiva de análisis de programas que utiliza Grafos de Propiedades de Código para buscar errores en código C y C++, unificando el análisis…