#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
p0pr0ck5/lua-ffi-libinjectionLuaJIT FFI bindings para libinjection, que proporcionan detección de inyección SQL y XSS con APIs específicas de contexto para la seguridad de…
hiddenillusion/nomorexorHerramienta para ayudar a adivinar la clave XOR de 256 bytes de un archivo mediante análisis de frecuencia.
aquasecurity/scan-cve-2018-8115Herramienta CLI que verifica imágenes de Docker para CVE-2018-8115 comprobando capas en busca de archivos maliciosos, ayudando a garantizar…
mohammadnassiri/yaasaOtro analizador estático de APK
elevenpaths/atomshieldsMarco de pruebas de seguridad para repositorios y código fuente
elevenpaths/atomshields-cliCLI para el escáner de análisis estático de AtomShields. Instala, desinstala y ejecuta verificadores e informes para detectar vulnerabilidades en…
fergarrui/custom-bytecode-analyzerAnalizador de bytecode de Java personalizable mediante reglas JSON.
tiran/cve-2018-8970Demo para https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8970
client9/libinjectionTokenizador, parser y analizador de SQL / SQLI
ice3man543/malscanUn Escáner Heurístico Simple de Archivos PE
husoul/cve-2017-15708Deserialización de Apache synapse CVE–2017–15708
aserper/ddetectDetector simple de objetos DDE
j0lama/dnstracer-1.9-fixVersión parcheada de dnstracer que corrige el desbordamiento de búfer basado en pila CVE-2017-9430 mediante la validación de la longitud de argv[0].…
nicpenning/rtf-cleanerDesofuscador de RTF para documentos CVE-2017-0199 para encontrar URLs de forma estática.
nccgroup/formal_np1secFormalizando np1sec usando Tamarin y otros FM (ver https://github.com/equalitie/np1sec)
0xxon/rocaReimplementación del verificador de CVE-2017-15361 en C
titanous/rocacheckPaquete de Go que comprueba si las claves RSA son vulnerables a ROCA / CVE-2017-15361
kavgan/vuln_test_repo_public_ruby_gemfile_cve-2016-6317Detecta vulnerabilidades conocidas en las dependencias del Gemfile de Ruby mediante el escaneo de CVEs específicos, lo que permite comprobaciones de…
