#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
nationalsecurityagency/ghidraGhidra es un framework de ingeniería inversa de software (SRE)
cloudflare/security-audit-skillUna habilidad de agente de codificación para auditorías de seguridad multifase con hallazgos verificados de forma independiente y legibles por máquina
skylot/jadxHerramienta de línea de comandos y GUI para descompilar archivos Android Dex y APK en código fuente Java legible, con capacidades de decodificación…
x64dbg/x64dbgUn depurador de modo usuario de código abierto para Windows. Optimizado para ingeniería inversa y análisis de malware.
storytold/craft-anythingPure-Rust reverse-engineering engine with 314 CLI/MCP inspection tools (disassembly, decompilation, strings, call graphs) that studies any app, site…
radareorg/radare2UNIX-like reverse engineering framework and command-line toolset
werwolv/imhex🔍 Un editor hexadecimal para ingenieros inversos, programadores y personas que valoran sus retinas cuando trabajan a las 3 AM.
icsharpcode/ilspyDescompilador de .NET con soporte para generación de PDB, ReadyToRun, Metadata (y más) - ¡multiplataforma!
gitleaks/gitleaksHerramienta de análisis estático rápida y de código abierto para detectar secretos hardcodeados como contraseñas, claves API y tokens en repositorios…
analysis-tools-dev/static-analysisDirectorio curado de herramientas de análisis estático (SAST) y linters para lenguajes de programación, configuraciones, herramientas de compilación…
mobsf/mobile-security-framework-mobsfMarco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…
ashishb/android-security-awesomeUna colección de recursos relacionados con la seguridad de Android.
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
rizinorg/cutterPlataforma de ingeniería inversa gratuita y de código abierto impulsada por rizin
facebook/inferUn analizador estático para Java, C, C++ y Objective-C
owasp/mastgGuía completa de OWASP para pruebas de seguridad de aplicaciones móviles, ingeniería inversa y verificación de debilidades MASVS/MASWE mediante…
konloch/bytecode-viewerUna suite de ingeniería inversa para Java 8+ Jar y Android APK (Descompilador, Editor, Depurador y Más)
