#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
nowsecure/r2fridaRadare2 y Frida mejor juntos.
rehints/hexrayscodexplorerPlugin de Hex-Rays Decompiler para una mejor navegación del código
lifting-bits/remillBiblioteca para elevar código máquina a bitcode de LLVM
facebook/mariana-trenchUna herramienta de análisis estático centrada en la seguridad para aplicaciones Android y Java.
zhangzhuosjtu/web3bugsDesmitificando los errores explotables en los contratos inteligentes
gmh5225/awesome-llvm-securityColección curada de recursos de seguridad de LLVM que abarca elevación de binarios, ofuscación de código, análisis estático, ejecución simbólica,…
virustotal/yara-xUna reescritura de YARA en Rust.
microcosm-cc/bluemondaybluemonday: un saneador de HTML en golang rápido (inspirado en el OWASP Java HTML Sanitizer) para limpiar contenido generado por el usuario de XSS.
justasmasiulis/lazy_importerbiblioteca para importar funciones desde dlls de forma oculta y poco amigable para la ingeniería inversa
owasp-noir/noirHunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface.
gaasedelen/lighthouseUn Explorador de Cobertura para Ingenieros Inversos
viruscamp/luadecDescompilador de Lua para lua 5.1, 5.2 y 5.3
controlplaneio/kubesecAnálisis de riesgos de seguridad para recursos de Kubernetes
reversenseorg/dexcalibur[Oficial] Herramienta de ingeniería inversa para Android enfocada en la automatización de instrumentación dinámica mediante Frida. Desensambla dex,…
kevthehermit/ratdecodersDecodificadores de Python para Troyanos de Acceso Remoto Comunes
bishopfox/jsluiceExtrae URLs, rutas, secretos y otros datos interesantes de JavaScript
safedep/vetProtégete contra paquetes de código abierto maliciosos 🤖
fr0gger/awesome-ida-x64-olly-pluginUna lista curada de plugins para IDA, x64DBG, Ghidra y OllyDBG.
