Análisis Dinámico (Sandboxing)

mitmproxy/mitmproxy

Un proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.

d4vinci/scrapling

Framework de scraping web adaptativo con elusión de anti-bot, reubicación automática de elementos, rastreo concurrente, rotación de proxies y…

google/oss-fuzz

OSS-Fuzz - fuzzing continuo para software de código abierto.

radareorg/radare2

Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos

firecracker-microvm/firecracker

MicroVMs seguros y rápidos para la computación sin servidor.

trufflesecurity/trufflehog

Encontrar, verificar y analizar credenciales filtradas

frida/frida

Repositorio principal para alojar binarios de lanzamiento

mobsf/mobile-security-framework-mobsf

Marco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…

ashishb/android-security-awesome

Una colección de recursos relacionados con la seguridad de Android.

zaproxy/zaproxy

Escáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…

sandboxie-plus/sandboxie

Sandboxie Plus y Classic

rizinorg/cutter

Plataforma de ingeniería inversa gratuita y de código abierto impulsada por rizin

google/gvisor

Aísla contenedores mediante un kernel de aplicación en espacio de usuario que intercepta llamadas al sistema, limita el acceso al kernel del host y…

google/syzkaller

Fuzzer de kernel no supervisado guiado por cobertura para Linux y los principales kernels de sistemas operativos; descubre automáticamente…

ytisf/thezoo

Repositorio curado de muestras de malware activo y código fuente para análisis educativo de malware e investigación, con una base de datos organizada…

owasp/mastg

Guía completa de OWASP para pruebas de seguridad de aplicaciones móviles, ingeniería inversa y verificación de debilidades MASVS/MASWE mediante…