Análisis Estático

trailofbits/manticore

Herramienta de ejecución simbólica

mozilla/bleach

Bleach es una biblioteca de sanitización de HTML basada en listas de permitidos que escapa o elimina el marcado y los atributos.

google/enjarify

Traduce bytecode Dalvik (DEX/APK) a bytecode Java equivalente, permitiendo que las herramientas de análisis de Java procesen aplicaciones Android con…

anchore/anchore-engine

Un servicio que analiza imágenes de Docker y escanea en busca de vulnerabilidades.

jvoisin/php-malware-finder

Detecta archivos PHP potencialmente maliciosos

das-labor/panopticon

Un desensamblador libre y multiplataforma.

hahwul/xspear

🔱 Poderosa herramienta de escaneo XSS y análisis de parámetros&gem

claudiugeorgiu/obfuscapk

Una herramienta automática de ofuscación para aplicaciones Android que funciona de manera caja negra, soporta características avanzadas de ofuscación…

androbugs/androbugs_framework

AndroBugs Framework es un escáner eficiente de vulnerabilidades de Android que ayuda a desarrolladores o hackers a encontrar posibles…

sonyxperiadev/apkanalyser

Herramienta de análisis estático para APKs de Android que inspecciona el bytecode Dalvik, decodifica recursos XML y detecta problemas potenciales.…

securing/dumpsterdiver

Herramienta para buscar secretos en varios tipos de archivos.

google/paranoid_crypto

La librería de Paranoid contiene implementaciones de comprobaciones de debilidades conocidas en artefactos criptográficos.

dpnishant/jsprime

una herramienta de análisis estático de seguridad para JavaScript

abhi-r3v0/adhrit

Suite de seguridad para Android para reconocimiento en profundidad y análisis estático de bytecode basado en benchmarks de Ghera.

accenture/codecepticon

.NET/PowerShell/VBA Ofuscador de Seguridad Ofensiva

anerruption/logic.net

Un ofuscador .NET gratuito y de código abierto que utiliza dnlib.