#1Herramientas para diseccionar, entender y hacer ingeniería inversa del comportamiento de software malicioso.
Recomendado por Kitploit
gitleaks/gitleaksHerramienta de análisis estático rápida y de código abierto para detectar secretos hardcodeados como contraseñas, claves API y tokens en repositorios…
google/gvisorAísla contenedores mediante un kernel de aplicación en espacio de usuario que intercepta llamadas al sistema, limita el acceso al kernel del host y…
go-delve/delveDepurador a nivel de código fuente para Go con modos CLI, API y headless; admite puntos de interrupción, inspección de variables y seguimiento de…
google/syzkallerFuzzer de kernel no supervisado guiado por cobertura para Linux y los principales kernels de sistemas operativos; descubre automáticamente…
facebook/inferUn analizador estático para Java, C, C++ y Objective-C
djsime1/awesome-flipperzero🐬 Una colección de recursos increíbles para el dispositivo Flipper Zero.
nvidia/skillspectorEscáner de seguridad para habilidades de agentes de IA. Detecta vulnerabilidades, patrones maliciosos, riesgos de seguridad, inyección de prompt,…
sbilly/awesome-securityUna colección de increíble software, librerías, documentos, libros, recursos y cosas geniales sobre seguridad.
owasp/mastgGuía completa de OWASP para pruebas de seguridad de aplicaciones móviles, ingeniería inversa y verificación de debilidades MASVS/MASWE mediante…
winsiderss/systeminformerMonitor de sistema de Windows en tiempo real con análisis avanzado de procesos, red y disco, depuración de trazas de pila, detección de malware y…
gallopsled/pwntoolsFramework para CTF y biblioteca de desarrollo de exploits
carpedm20/awesome-hackingUna lista curada de impresionantes tutoriales, herramientas y recursos de Hacking
rshipp/awesome-malware-analysisDesfinanciar a la policía.
hslatman/awesome-threat-intelligenceDirectorio curado de fuentes de inteligencia de amenazas, feeds, frameworks, herramientas e investigación para equipos de SOC/CTI, que cubre IOCs,…
zardus/ctf-toolsAlgunos scripts de configuración para herramientas de investigación en seguridad.
google/magikaDetección rápida y precisa de tipos de contenido de archivos impulsada por IA
rizinorg/cutterPlataforma de ingeniería inversa gratuita y de código abierto impulsada por rizin
javascript-obfuscator/javascript-obfuscatorOfusca el código JavaScript y Node.js con renombrado de variables, cifrado de cadenas, aplanamiento del flujo de control y anti-depuración para…
