Análisis Dinámico de Código (DAST)

tanprathan/mobileapp-pentest-cheatsheet

La hoja de referencia de Mobile App Pentest fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos…

hahwul/dalfox

Escáner XSS rápido con análisis de parámetros, huella WAF y verificación DOM/AST. Soporta detección de XSS reflejado, almacenado y basado en DOM…

cloudflare/security-audit-skill

Una habilidad de agente de codificación para auditorías de seguridad multifase con hallazgos verificados de forma independiente y legibles por máquina

dere-ad2001/frida-labs

El repositorio contiene una serie de desafíos para aprender Frida para la explotación de Android.

narfindustries/http-garden

Marco de pruebas diferenciales para implementaciones HTTP

lmacken/pyrasite

Inyectar código en procesos de Python en ejecución

google/oss-fuzz-gen

LLM powered fuzzing via OSS-Fuzz.

vladko312/sstimap

Herramienta automática de detección de SSTI con interfaz interactiva

microsoft/windbg-samples

Ejemplos de extensiones, scripts y usos de API para WinDbg.

gaasedelen/patching

Un plugin interactivo de parcheo binario para IDA Pro

smackers/smack

Cadena de herramientas modular de verificación de software que traduce LLVM IR al lenguaje de verificación intermedio Boogie para la verificación de…

steven-michaud/hookcase

Herramienta para la ingeniería inversa de macOS/OS X

byt3bl33d3r/offensivedlr

Caja de herramientas que contiene notas de investigación y código PoC para armar el DLR de .NET

rogerorr/nttrace

Un programa similar a strace para la API 'nativa' de Windows

chichou/vscode-frida

Extensión de VSCode para ingeniería inversa móvil basada en Frida: inspección de clases/módulos en tiempo de ejecución, generación de hooks…

swdunlop/andbug

Scriptable debugger para la máquina virtual Dalvik de Android que utiliza las interfaces JDWP/DDM para interceptar métodos, inspeccionar el estado…

zer0condition/reversekit

x64 Dynamic Reverse Engineering Toolkit