#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
ohjeongwook/darungrimUna herramienta de análisis de parches
nodesecure/js-x-rayEscáner SAST de código abierto para JavaScript y Node.js. Un analizador estático para detectar los patrones maliciosos más comunes 🔬.
suleram/view8Descompila bytecode V8 serializado (archivos JSC) en código legible de alto nivel similar a JavaScript, con soporte para múltiples versiones de V8,…
githubsecuritylab/seclab-taskflow-agentFramework multiagente con soporte MCP para flujos de trabajo agénticos declarativos basados en YAML, utilizado para auditoría de código asistida por…
orbitcurve/firmware-reverse-engineeringHabilidades de agente para extracción de firmware, análisis estático, ingeniería inversa con Ghidra, emulación y generación de informes de seguridad,…
komimoe/arkariOtro ofuscador basado en llvm más, basado en goron.
accenture/vulfiPlugin de IDA Pro para búsqueda basada en consultas dentro del binario, útil principalmente para la investigación de vulnerabilidades.
dinosn/fastjson-jsontype-rce-labLaboratorios Docker + escáner defensivo para RCE de carga remota de clases en fastjson. fastjson 1.2.66-1.2.83: sonda de recursos @JSONType…
hasherezade/ida_iflIFL - Interactive Functions List (complemento para IDA Pro)
droidefense/engineDroidefense: Marco Avanzado de Análisis de Malware Android
colton1skees/dnaFramework de análisis estático de binarios basado en LLVM
bazad/ida_kernelcacheUn kit de herramientas de IDA para analizar kernelcaches de iOS.
qeeqbox/analyzerAnalizar, extraer y visualizar características, artefactos y IoCs de archivos y volcados de memoria (binarios de Windows, Linux, Android, iPhone,…
0x0be/pepperUn script de código abierto para realizar análisis estático de malware en ejecutables portátiles.
mpast/mobileauditAplicación Django que realiza análisis SAST y de malware para APKs de Android
nbs-system/php-malware-finderEscáner basado en YARA que detecta malware PHP ofuscado y webshells mediante coincidencia semántica de patrones en lugar de hashes de archivos, con…
emproof-com/workshop_firmware_reverse_engineeringTaller sobre ingeniería inversa de firmware
sslmate/go-pkcs12Librería Go para codificar y decodificar archivos PKCS#12
