#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
nationalsecurityagency/ghidraGhidra es un framework de ingeniería inversa de software (SRE)
skylot/jadxHerramienta de línea de comandos y GUI para descompilar archivos Android Dex y APK en código fuente Java legible, con capacidades de decodificación…
x64dbg/x64dbgUn depurador de modo usuario de código abierto para Windows. Optimizado para ingeniería inversa y análisis de malware.
werwolv/imhex🔍 Un editor hexadecimal para ingenieros inversos, programadores y personas que valoran sus retinas cuando trabajan a las 3 AM.
radareorg/radare2Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos
icsharpcode/ilspyDescompilador de .NET con soporte para generación de PDB, ReadyToRun, Metadata (y más) - ¡multiplataforma!
analysis-tools-dev/static-analysisDirectorio curado de herramientas de análisis estático (SAST) y linters para lenguajes de programación, configuraciones, herramientas de compilación…
mobsf/mobile-security-framework-mobsfMarco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…
ashishb/android-security-awesomeUna colección de recursos relacionados con la seguridad de Android.
gitleaks/gitleaksHerramienta de análisis estático rápida y de código abierto para detectar secretos hardcodeados como contraseñas, claves API y tokens en repositorios…
rizinorg/cutterPlataforma de ingeniería inversa gratuita y de código abierto impulsada por rizin
facebook/inferUn analizador estático para Java, C, C++ y Objective-C
owasp/mastgGuía completa de OWASP para pruebas de seguridad de aplicaciones móviles, ingeniería inversa y verificación de debilidades MASVS/MASWE mediante…
google/magikaDetección rápida y precisa de tipos de contenido de archivos impulsada por IA
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
ytisf/thezooRepositorio curado de muestras de malware activo y código fuente para análisis educativo de malware e investigación, con una base de datos organizada…
z3prover/z3Solucionador SMT de alto rendimiento para demostración automática de teoremas, resolución de restricciones y verificación de programas. Soporta…
virustotal/yaraLa navaja suiza de la coincidencia de patrones
