#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
purs3lab/argusFramework de análisis estático de propagación de datos (taint analysis) por etapas para flujos de trabajo de GitHub Actions. Detecta vulnerabilidades…
malgamy/yara_rulesColección curada de reglas de firma para detectar y clasificar archivos maliciosos mediante coincidencia de patrones, con instrucciones de CLI para…
jfrog/jfrog-cve-2022-21449Escanea archivos Java compilados (JAR/WAR) para detectar el uso del algoritmo ECDSA y así identificar la vulnerabilidad CVE-2022-21449. Examina…
blacksnufkin/cheshirePlugin de servicio de Adaptix C2 que impulsa el análisis de payload de LitterBox desde la UI del operador.
munshi007/aura-stateFramework de Python para construir flujos de trabajo de LLM como máquinas de estado con verificación formal mediante demostración de teoremas Z3,…
alipay/ios-malicious-bithunteriOS Malicious Bit Hunter es un motor de detección de complementos maliciosos para aplicaciones iOS. Puede analizar el encabezado del archivo macho de…
gherardofiori/maliciousbrowserextensionsEste repositorio fue creado a partir de mi propia investigación sobre extensiones de navegador maliciosas, reuniendo el trabajo de muchas otras…
nautilusbits/retrokitKit de herramientas Headless-Ghidra para ingeniería inversa de juegos DOS y Win32 de 32 bits (1993-2010): cargador LE/LX propio, convenciones de…
xoreaxlmbdx/die-in-browserAnálisis binario estático con Detect It Easy — 100% en tu navegador, sin cargas.
liamg/extrude:detective: Analizar binarios en busca de características de seguridad faltantes, divulgación de información y más...
seifreed/yaraastUna potente biblioteca de Python y herramienta CLI para analizar, examinar y manipular reglas YARA mediante la representación de Árbol de Sintaxis…
sharif-dev/androidkernelvulnerabilityDesencadenando y analizando la vulnerabilidad del kernel de Android CVE-2019-2215
svdwi/blueboxPlataforma de inteligencia de amenazas de código abierto para el análisis de malware y observables. Enriquece IPs, dominios, URLs y hashes con…
dmdhrumilmistry/security-harnessArnés de revisión estática de seguridad de aplicaciones multiagente para agentes de codificación de IA: mapea bases de código, caza clases de…
josue87/wp_hunterAnálisis estático de plugins de wordpress
fergarrui/custom-bytecode-analyzerAnalizador de bytecode de Java personalizable mediante reglas JSON.
hasherezade/sig_finderBuscador de firmas (de PE-bear)
bronils/aotopsyAnalizador estático para instantáneas AOT de Flutter/Dart — recupera nombres de funciones, jerarquías de clases, grafos de llamadas y señales de…
