#1Herramientas para analizar el comportamiento de las aplicaciones durante la ejecución para encontrar vulnerabilidades de seguridad.
Recomendado por Kitploit
microsoft/windbg-samplesEjemplos de extensiones, scripts y usos de API para WinDbg.
atomdrift-project/scanDetección de malware 0-day para binarios, código fuente y scripts (que no es una porquería)
epi052/feroxbusterUna herramienta de descubrimiento de contenido rápida, simple y recursiva escrita en Rust.
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
openbba0/bbaCaja de pruebas de clonación de aplicaciones Android con una CLI estilo Frida que lanza o se adjunta a aplicaciones clonadas e inyecta scripts…
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
lifting-bits/sleighCompilación CMake de la biblioteca de especificaciones del procesador SLEIGH de Ghidra, que proporciona motores independientes de desensamblado y…
rr-debugger/rrFramework de grabación y reproducción para la depuración determinista de aplicaciones multihilo, que permite la ejecución inversa, puntos de…
oscarsantanaarias/ida-ghidra-bridgeTCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
owasp/nettackerMarco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades
1rhino2/fnprintCompara funciones en binarios por lo que hacen, no por cómo se ven sus bytes. Fingerprinting conductual de funciones mediante microejecución.
iamavu/zairoScans code diffs with context to build an impact graph and uses LLMs to find vulnerabilities, supporting multi-repo scans and CI gating with SARIF…
chichou/grapefruitSuite de pruebas de seguridad móvil de código abierto para iOS y Android. Anteriormente Passionfruit
lolcaken/javascript-deobfuscatorDesofuscador para la salida de javascript-obfuscator 5.x (arrays de cadenas, aplanamiento de flujo de control, autodefensa, RC4/base64)
ejfkdev/jscdReverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.
wapiti-scanner/wapitiEscáner de vulnerabilidades web escrito en Python3
veridiff/veridiffBuscador dinámico de divergencias de ramas para código nativo -- rastrea dos ejecuciones de Frida y encuentra la instrucción exacta donde divergen.
