#1Herramientas para analizar el comportamiento de las aplicaciones durante la ejecución para encontrar vulnerabilidades de seguridad.
Recomendado por Kitploit
dynamorio/dynamorioMarco de instrumentación en tiempo de ejecución para construir herramientas de análisis dinámico: rastreo, generación de perfiles, cobertura de…
projectdiscovery/katanaUn framework de crawling y spidering de próxima generación.
pizlonator/fil-cFil-C: seguridad de memoria completamente compatible para C y C++
go-delve/delveDepurador a nivel de código fuente para Go con modos CLI, API y headless; admite puntos de interrupción, inspección de variables y seguimiento de…
0xdea/frida-scriptsUna colección de mis scripts de instrumentación de Frida para ingeniería inversa de aplicaciones móviles y más.
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
mongodb/kingfisherDetecta secretos + validación en vivo. Mapea el radio de impacto. Revoca rápido. Usa la CLI o intégralo en Rust y Python.
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
neurosaki987/tvm-recoverDesvirtualiza las secciones .tvm0 de la VM de Tencent: eleva los manejadores de la VM a listados a nivel de invitado y a LLVM IR, recupera el CFG y…
hahwul/dalfoxEscáner XSS rápido con análisis de parámetros, huella WAF y verificación DOM/AST. Soporta detección de XSS reflejado, almacenado y basado en DOM…
projectdiscovery/httpxKit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…
advdebug/brovanEmulador de binarios x86_64 en modo usuario para análisis de malware e ingeniería inversa. Soporta PE, ELF, volcados de memoria y binarios sin…
dougwithseismic/dezlock-dumpHerramienta de extracción de esquema de tiempo de ejecución + RTTI para Deadlock, CS2, Dota y otros (Source 2). No se requiere source2gen.
maurosoria/dirsearchEscáner de rutas web
owasp/fiasseUn marco para integrar la seguridad de aplicaciones en la ingeniería de software (FIASSE) mediante el modelo de ingeniería de software asegurable…
sunghoojung/reverse-engineering-browserNavegador de investigación para macOS con enfoque local, construido sobre una compilación personalizada de Brave que captura tráfico de red, huellas…
mg1937/ascFront-end rápido de descompilador de APK de Android que consulta directamente artefactos DEX compilados, extrayendo clases y referencias cruzadas en…
ch0pin/rdxA native APK and DEX decompiler written in Rust
