#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
hashgraph-online/hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…
radareorg/radare2Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos
anthropics/oss-scannerServicio que compila repositorios de código abierto registrados en VM aisladas sin conexión y los escanea en busca de vulnerabilidades de seguridad,…
gautamvarmadatla/mcpsafetywardenServidor proxy que envuelve servidores MCP con perfilado de comportamiento, escaneo de seguridad, control de riesgos y ejecución segura. Detecta…
mobsf/mobile-security-framework-mobsfMarco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…
idamcp/idamcpServidor MCP que integra IDA Pro con agentes de IA, con una pasarela sin estado para la gestión de múltiples sesiones, un motor de consultas SQL…
vaibhavpandeyvpz/apkstudioCódigo abierto, IDE multiplataforma basado en Qt6 para ingeniería inversa de paquetes de aplicaciones Android. Cuenta con un diseño amigable tipo IDE…
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
trailofbits/trailmarkBuild and query a graph database representation of source code
owasp/json-sanitizerDado contenido similar a JSON, JSON Sanitizer lo convierte en JSON válido.
bethington/ghidra-mcpMCP server bridging Ghidra's reverse engineering with AI tools: 256 tools for decompilation, P-code emulation, live debugging, data flow analysis,…
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
0sec-labs/0Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and…
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
ch0pin/rdxA native APK and DEX decompiler written in Rust
nodesecure/js-x-rayEscáner SAST de código abierto para JavaScript y Node.js. Un analizador estático para detectar los patrones maliciosos más comunes 🔬.
anchore/grypeUn escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.
trailofbits/publicationsPublicaciones de Trail of Bits
