#1Herramientas para analizar el comportamiento de las aplicaciones durante la ejecución para encontrar vulnerabilidades de seguridad.
Recomendado por Kitploit
0xdea/frida-scriptsUna colección de mis scripts de instrumentación de Frida para ingeniería inversa de aplicaciones móviles y más.
veridiff/veridiffBuscador dinámico de divergencias de ramas para código nativo -- rastrea dos ejecuciones de Frida y encuentra la instrucción exacta donde divergen.
de4dot/de4dot.NET deofuscador y desempaquetador.
anonmoty/xxstrikeEscáner XSS basado en XSStrike con características personalizadas. Detecta vulnerabilidades XSS en aplicaciones web.
steven-michaud/hookcaseHerramienta para la ingeniería inversa de macOS/OS X
splx-ai/agentic-radarUn escáner de seguridad para tus flujos de trabajo agénticos con LLM.
iamavu/zairoScans code diffs with context to build an impact graph and uses LLMs to find vulnerabilities, supporting multi-repo scans and CI gating with SARIF…
symbioticsec/hermes-decompUn potente descompilador que te permite hacer ingeniería inversa en aplicaciones móviles React Native convirtiendo sus archivos de bytecode Hermes…
enablesecurity/wafw00fHerramienta automatizada de identificación de cortafuegos de aplicaciones web (WAF) que identifica y detecta más de 200 productos WAF mediante el…
angorafuzzer/angoraFuzzer guiado por cobertura que utiliza rastreo de taint y optimización escalar para resolver restricciones de ruta sin ejecución simbólica,…
epi052/feroxbusterUna herramienta de descubrimiento de contenido rápida, simple y recursiva escrita en Rust.
microsoft/windbg-samplesEjemplos de extensiones, scripts y usos de API para WinDbg.
openbba0/bbaCaja de pruebas de clonación de aplicaciones Android con una CLI estilo Frida que lanza o se adjunta a aplicaciones clonadas e inyecta scripts…
1rhino2/fnprintCompara funciones en binarios por lo que hacen, no por cómo se ven sus bytes. Fingerprinting conductual de funciones mediante microejecución.
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
microsoft/detoursLibrería de intercepción de la API de Windows en tiempo de ejecución para el hooking, monitoreo e instrumentación de llamadas a funciones. Soporta…
tanprathan/mobileapp-pentest-cheatsheetLa hoja de referencia de Mobile App Pentest fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos…
google/oss-fuzz-genFuzzing impulsado por LLM a través de OSS-Fuzz.
