#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
capstone-engine/capstoneFramework de desensamblado multiarquitectura que proporciona una API ligera y segura para hilos para análisis binario, ingeniería inversa e…
cloudflare/security-audit-skillUna habilidad de agente de codificación para auditorías de seguridad multifase con hallazgos verificados de forma independiente y legibles por máquina
clearbluejar/pyghidra-mcpPython Ghidra MCP de línea de comandos
abhinavagarwal07/gdcm-security-pocPaquete privado de reproducción de sanitizador de extremo a extremo para seis hallazgos de GDCM
studiomeyer-io/mcp-stdio-shellguardPaquete de defensa en profundidad para servidores MCP stdio: wrappers guardExec/guardSpawn de sustitución directa, CLI de auditoría AST, servidor MCP…
facebook/mariana-trenchUna herramienta de análisis estático centrada en la seguridad para aplicaciones Android y Java.
grammatech/ddisasmDesensamblador basado en Datalog que produce ensamblador reensamblable a partir de binarios ELF/PE, con representación intermedia GTIRB para análisis…
trailofbits/skillsHabilidades de Claude Code de Trail of Bits para investigación de seguridad, detección de vulnerabilidades y flujos de trabajo de auditoría
dryxio/auto-re-agentReconstruye y valida código C/C++ a partir de programas compilados con IA.
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
ossillate-inc/packjHerramienta de análisis estático y dinámico que audita paquetes de código abierto en busca de atributos maliciosos, vulnerables y riesgosos, con…
rhacknarok/hacksguardUna herramienta de análisis de malware con interfaz TUI, ultrarrápida y multi-hilo, construida en Rust. Incluye análisis profundo de PE, escaneo YARA…
trailofbits/gosentryToolchain de Go orientado a la seguridad, centrado en capacidades de fuzzing de última generación.
deepquantum/dconstructUn desensamblador y decompilador experimental para scripts de TLOU2 DC.
owasp/ocsdDesarrollador de Software Seguro Certificado por OWASP
wolfssl/wolfcoseUna implementación rápida, portátil y ligera de COSE + CBOR para sistemas embebidos. Admite PQC, FIPS 140-3, DO-178 y MISRA C. Desarrollado por…
xiaoqimikko/thymeleaf-checkComprobador offline para Thymeleaf CVE-2026-40477 / CVE-2026-41901: te indica a cuál de las dos vulnerabilidades SSTI con CVSS 9.0 estás expuesto y…
xiaoqimikko/pac4j-checkEscáner offline para CVE-2026-29000 (CVSS 10.0) en org.pac4j:pac4j-jwt. Inspecciona jars/fat-jars directamente, por lo que funciona donde mvn…
