#1Herramientas para examinar código fuente sin ejecución para encontrar fallos de seguridad.
Recomendado por Kitploit
clearbluejar/ghidrecompDescompilador de Ghidra de línea de comandos en Python
kadenzipfel/smart-contract-vulnerabilitiesUna colección de vulnerabilidades de contratos inteligentes junto con métodos de prevención
0x999-x/jsluiceppjsluice++ es una extensión de Burp Suite diseñada para el escaneo pasivo y activo del tráfico JavaScript utilizando la herramienta CLI jsluice
sam00/cve-2026-56158-.net-framework-rce-poc-exploitGenera cinco formatos de payload de deserialización .NET para CVE-2026-56158, los entrega a través de endpoints HTTP/SOAP/JSON, e incluye servidor…
trailofbits/multiplierIndexa los artefactos de compilación de C/C++ en una base de datos consultable de todo el programa, exponiendo API a nivel de AST, tokens e IR para…
flankerhqd/jebmcpPlugin de servidor MCP para JEB Pro que permite descompilación asistida por IA, inspección de métodos/campos y renombrado automático durante la…
ucsb-mlsec/vulnllm-rLLM de razonamiento especializado para la detección de vulnerabilidades en código fuente en C/C++ y Python, con construcción de conjuntos de datos,…
pantheon-security/medusaEscáner de seguridad con IA primero. NUEVO en v2026.7: detección de compromiso de Claude Code: examine los hooks, permisos y habilidades de .claude/…
cc1a2b/jshunterjshunter es una herramienta de línea de comandos diseñada para analizar archivos JavaScript y extraer endpoints. Esta herramienta se especializa en…
robocoder/rips-scannerRIPS - Un analizador estático de código fuente para detectar vulnerabilidades en scripts PHP
minhhk68/cve-2026-13158Exploit de prueba de concepto y aviso técnico para una vulnerabilidad de subida arbitraria de archivos con nivel Admin+ que deriva en ejecución…
vusec/ghostraceKit de herramientas de prueba de concepto y análisis estático para encontrar gadgets de condición de carrera especulativa (SCUAF) en el kernel de…
nccgroup/call_mapEl desarrollo actual de Call Map tiene lugar en https://github.com/ajylee/call_map. Call Map es una herramienta para navegar por grafos de llamadas…
nccgroup/cqEscáner de seguridad de código rápido diseñado para la revisión manual de seguridad del código por parte de expertos. Genera hallazgos con…
nccgroup/glasgoHerramienta de análisis estático de Go que detecta problemas de seguridad mediante un AST.
nccgroup/lightweight_static_analysisCrea análisis estáticos útiles y ligeros utilizando herramientas de código abierto + un poquito de tu propio código
nccgroup/matt.netMatt.Net es un simple envoltorio gráfico alrededor de la herramienta de auditoría de código CAT.NET de Microsoft.
nccgroup/ncccodenaviNCC Code Navigator
