#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
owasp/json-sanitizerDado contenido similar a JSON, JSON Sanitizer lo convierte en JSON válido.
dissectmalware/pyonenoteUna librería de Python para analizar archivos OneNote (.one)
githubsecuritylab/seclab-taskflowsFlujos de tareas de agentes de IA de ejemplo y servidores MCP para auditar código fuente, clasificar problemas y detectar vulnerabilidades en…
notsosecure/android_application_analyzerLa herramienta se utiliza para analizar el contenido de la aplicación Android en el almacenamiento local.
santhreal/keyhogEscáner de secretos de código abierto en Rust
neo23x0/yara-performance-guidelinesUna guía sobre cómo escribir reglas YARA rápidas y con un uso eficiente de la memoria.
blackfan/bfscanHerramienta para encontrar URLs, rutas, secretos y generar peticiones HTTP crudas y especificaciones OpenApi a partir de archivos de configuración y…
nuguardai/nuguardRepositorio de código abierto para validar aplicaciones de IA agéntica: red team, comportamiento, cadena de suministro, análisis estático.
traceforce/mcp-xrayEscáner de seguridad unificado para servidores MCP con modos de configuración, pentest y escaneo de repositorios. Genera informes SARIF para…
owasp/ocsdDesarrollador de Software Seguro Certificado por OWASP
ohaswin/pyscanescáner de vulnerabilidades de dependencias de Python, escrito en Rust.
synacktiv/qlinspectorEncontrando cadenas de gadgets de Java/C# con CodeQL
azw413/glassGlass - una alternativa rápida y gratuita a IDA Pro
syscallx-18113/apkx-hunterFramework de análisis estático de Android basado en C para descompilación, detección de secretos, descubrimiento de endpoints, análisis de permisos y…
m14r41/scan4secretsEncuentra credenciales y secretos con más de 170 reglas que abarcan código fuente, URL web y CI/CD, los verifica contra las API de los proveedores y…
security-prince/resources-for-application-securityAlgunos buenos recursos para comenzar con la seguridad de aplicaciones.
sfaci/mascUn escáner de malware web
mschwager/route-detectEncuentra bugs de seguridad de autenticación (authn) y autorización (authz) en las rutas de aplicaciones web.
