#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
nuguardai/nuguardRepositorio de código abierto para validar aplicaciones de IA agéntica: red team, comportamiento, cadena de suministro, análisis estático.
slowql/slowqlAnalizador estático de SQL de última generación escrito en Rust. Más de 282 reglas. Cero falsos positivos. Seguridad, rendimiento, fiabilidad, coste,…
a0xnirudh/kurukshetraKurukshetra: Un framework para enseñar codificación segura mediante la resolución interactiva de problemas.
elfmaster/mayaProtector binario altamente avanzado para ELF contra la explotación y la manipulación en Linux.
rasetsuu/vmp-devirtPlataforma de investigación de devirtualización de VMProtect asistida por trazas: los front-ends de versiones alimentan un backend compartido de…
papermtn/gitlab-watchmanEncontrando secretos expuestos y datos personales en GitLab
nccgroup/goatcasinoEsta es una implementación de Truffle de contratos inteligentes intencionalmente vulnerables, diseñada para permitir que aquellos interesados en la…
avito-tech/deepsecretsHerramienta de análisis estático que escanea código fuente en busca de secretos codificados, claves API y credenciales utilizando comprensión…
faloker/purifyHerramienta integral para gestionar informes de vulnerabilidades de pipelines de AppSec.
synacktiv/bipAPI de Python orientada a objetos para simplificar la interacción con IDA en ingeniería inversa, permitiendo el desarrollo de plugins y la…
rog3rsm1th/frelatageFuzzer basado en cobertura para aplicaciones Python
we5ter/flerkenUna solución para la detección de comandos ofuscados multiplataforma presentada en CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会
owasp/owasp-scsProyecto OWASP de Seguridad de Smart Contracts (SCS)
nstarke/egodeathUn ofuscador de JavaScript basado en técnicas de ofuscación por indistinguibilidad criptográfica
opensourcemalware/polinriderDossier técnico sobre el ataque a la cadena de suministro PolinRider vinculado a la RPDC, que documenta la inyección de payload JS ofuscado, la…
nollium/cve-2024-9264Exploit para lectura arbitraria de archivos y RCE en Grafana (CVE-2024-9264)
neo23x0/yaraqaAnalizador de reglas YARA para mejorar la calidad y el rendimiento de las reglas
