maximilianfeix/hexveroEl primer vistazo a un binario o paquete de aplicación: análisis estático, sin ejecución, con evidencia. CLI, servidor MCP de 15 herramientas e interfaz web local, solo Node.
Descubre qué contiene un archivo antes de confiar en él, ejecutarlo o reimplementarlo. hexvero lee ejecutables, bundles de aplicaciones, bases de datos y capturas en tu máquina sin ejecutarlos y muestra lo que encontró, con qué confianza y qué no pudo determinar. Incluye una CLI, un servidor MCP compacto para agentes de código y una interfaz web local. Los analizadores sólo necesitan Node.js.
Requiere Node.js ≥ 22.12. npx hexvero funciona sin instalar nada; npm i -g hexvero instala el comando hexvero.
ELF, PE, Mach-O (incl. fat), Go buildinfo, ensamblados .NET (metadatos y cuerpos CIL), WebAssembly, bytecode EVM, SQLite, plist, HAR, ZIP/ZIP64, APK (AXML, resources.arsc, DEX), JAR/clases Java, ASAR de Electron, bundles JavaScript (webpack, Rspack, browserify, esbuild) con source maps, bundles .app de Apple con metadatos Objective-C y Swift, snapshots de Flutter. Cada resultado indica su confianza (confirmed o inferred) y lista limitaciones explícitas.
npx hexvero analyze ./program # resumen, hallazgos, limitaciones
npx hexvero collection ./program imports # paginar una lista
npx hexvero strings ./program --tag url # cadenas con etiqueta
npx hexvero recover ./bundle.js ./out # dividir un bundle en módulos
npx hexvero calls ./program radare2 main # grafo de llamadas acotado (con radare2/rizin/Ghidra)
npx hexvero ui --open # interfaz web local
npx hexvero setup --apply # registrar el servidor MCP
hexvero mcp sirve 15 herramientas sobre stdio con un catálogo menor de 32 KiB: abrir, analizar, paginar colecciones y cadenas, leer bytes, exportar, comparar, recuperar fuentes, y ejecutar motores externos. hexvero setup --apply registra el servidor en Claude Code, Claude Desktop, Codex, Cursor, Windsurf, Gemini CLI, VS Code, OpenCode, Copilot CLI y otros clientes detectados.
radare2, rizin y Ghidra se detectan en PATH; hexvero nunca los instala. Con uno de ellos: desensamblado, descompilación, referencias cruzadas, llamadores/llamados, grafo de llamadas y búsqueda, todo acotado y en caché.
La documentación completa está en inglés: README.md, docs/cli.md, docs/mcp.md.
MIT.