#1Herramientas para analizar el comportamiento de las aplicaciones durante la ejecución para encontrar vulnerabilidades de seguridad.
Recomendado por Kitploit
rust-fuzz/cargo-fuzzSubcomando de Cargo para fuzzing de Rust guiado por cobertura con libFuzzer: crear y ejecutar objetivos de fuzz, minimizar fallos y corpus, y…
narfindustries/http-gardenMarco de pruebas diferenciales para implementaciones HTTP
google/oss-fuzz-genFuzzing impulsado por LLM a través de OSS-Fuzz.
gaasedelen/patchingUn plugin interactivo de parcheo binario para IDA Pro
splx-ai/agentic-radarUn escáner de seguridad para tus flujos de trabajo agénticos con LLM.
steven-michaud/hookcaseHerramienta para la ingeniería inversa de macOS/OS X
chichou/vscode-fridaExtensión no oficial de frida para VSCode
angorafuzzer/angoraFuzzer guiado por cobertura que utiliza rastreo de taint y optimización escalar para resolver restricciones de ruta sin ejecución simbólica,…
cc1a2b/jshunterjshunter es una herramienta de línea de comandos diseñada para analizar archivos JavaScript y extraer endpoints. Esta herramienta se especializa en…
byt3bl33d3r/offensivedlrCaja de herramientas que contiene notas de investigación y código PoC para armar el DLR de .NET
dolevf/graphw00fHerramienta de fingerprinting del motor del servidor GraphQL que envía consultas benignas y malformadas para identificar la tecnología del backend y…
smackers/smackCadena de herramientas modular de verificación de software que traduce LLVM IR al lenguaje de verificación intermedio Boogie para la verificación de…
trailofbits/polytrackerUna herramienta de instrumentación basada en LLVM para el seguimiento universal de taint, el análisis de flujo de datos y el trazado.
ghostvectoracademy/dllhijackhunterDescubrimiento automatizado de DLL Hijacking, validación y confirmación. Convirtiendo configuraciones locales incorrectas en rutas de ataque armadas…
swdunlop/andbugScriptable debugger para la máquina virtual Dalvik de Android que utiliza las interfaces JDWP/DDM para interceptar métodos, inspeccionar el estado…
zer0condition/reversekitKit de herramientas de ingeniería inversa dinámica x64
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
fuzzysecurity/fermionFermion, un envoltorio de electron para Frida y Monaco.
