#1Herramientas para diseccionar, entender y hacer ingeniería inversa del comportamiento de software malicioso.
Recomendado por Kitploit
d4vinci/scraplingFramework de scraping web adaptativo con elusión de anti-bot, reubicación automática de elementos, rastreo concurrente, rotación de proxies y…
virustotal/yara-xUna reescritura de YARA en Rust.
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
rednaga/apkidAndroid Application Identifier for Packers, Protectors, Obfuscators and Oddities - PEiD for Android
facebook/inferUn analizador estático para Java, C, C++ y Objective-C
e-m-b-a/embaEMBA - El analizador de seguridad de firmware
mandiant/flare-flossFLARE Obfuscated String Solver - Extrae automáticamente cadenas ofuscadas de malware.
mandiant/capaHerramienta de análisis estático y dinámico basada en reglas que identifica capacidades en archivos PE, ELF, .NET y shellcode, mapeándolos a técnicas…
retirejs/retire.jsescaner que detecta el uso de librerías JavaScript con vulnerabilidades conocidas. También puede generar un SBOM de las librerías que encuentra.
google/magikaDetección rápida y precisa de tipos de contenido de archivos impulsada por IA
firecracker-microvm/firecrackerMicroVMs seguros y rápidos para la computación sin servidor.
yaklang/yakitPlataforma de pruebas de penetración todo en uno con proxy MITM, fuzzer web, gestor de conexiones inversas y sistema de plugins para pruebas de…
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
katrielmoses/voidaccessPlataforma de OSINT de la dark web autogestionada. Inteligencia automatizada de amenazas, desde la consulta hasta el gráfico en 13 pasos. Alternativa…
frida/frida-gumBiblioteca de instrumentación e introspección multiplataforma escrita en C
winsiderss/systeminformerMonitor de sistema de Windows en tiempo real con análisis avanzado de procesos, red y disco, depuración de trazas de pila, detección de malware y…
sonarsource/sonarqubePlataforma de calidad de código y análisis estático con quality gates, análisis multilingüe y reglas centradas en la seguridad para detectar…
snyk/agent-scanSecurity scanner for AI agents, MCP servers and agent skills.
