#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
cyber-defence-campus/moleUn plugin de Binary Ninja que utiliza el backward slicing de variables como motor para el análisis estático de taint.
shubhamshubhankar/autosourceMarco automatizado de análisis estático de código integrado con SonarQube para la detección temprana de vulnerabilidades en el código fuente mediante…
codewhitesec/httpremotingobjrefleakRecursos adicionales para filtrar y explotar ObjRefs a través de HTTP .NET Remoting (CVE-2024-29059)
wolfssl/wolfcoseUna implementación rápida, portátil y ligera de COSE + CBOR para sistemas embebidos. Admite PQC, FIPS 140-3, DO-178 y MISRA C. Desarrollado por…
samsung/utopiaGeneración automatizada de fuzz drivers basada en UT
trailofbits/gosentryToolchain de Go orientado a la seguridad, centrado en capacidades de fuzzing de última generación.
irsdl/burpsuitejsbeautifierBurp Suite JS Beautifier
quarkslab/qsynthesisSintetizador Greybox orientado a la desofuscación de instrucciones de ensamblador.
jfrog/text4shell-toolsDetecta y corrige Apache Commons Text vulnerable en artefactos JAR/WAR de Java; identifica clases y analiza el bytecode para encontrar sitios de…
hosch3n/fastjsonvulnsExploit para Fastjson 1.2.80 CVE-2022-25845 que permite la lectura de archivos mediante AspectJ y la carga remota de clases Groovy para RCE.
disruptops/cred_scannerUn escáner simple basado en archivos para buscar posibles claves de acceso y secretas de AWS en archivos.
rbmm/ntdetoursImplementación de Detours (x64/x86) que utiliza solo la importación de ntdll
owasp/sedatedProyecto SEDATED® (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)
jas502n/cve-2019-12384Jackson Rce para CVE-2019-12384
gach0ng/agentstalkerFramework de auditoría de seguridad de extremo a extremo para agentes LLM: modelado estático de AST y de propagación de datos (taint), síntesis de…
owasp/ocsdDesarrollador de Software Seguro Certificado por OWASP
codewhitesec/unmarshalpwnPoC para CVE-2018-0824
agrawalsmart7/scodescannerEscáner de análisis estático de línea de comandos que detecta vulnerabilidades críticas en código fuente PHP y YAML utilizando reglas semgrep…
