
scan
Detección de malware 0-day para binarios, código fuente y scripts (que no es una porquería)

Detección de malware 0-day para binarios, código fuente y scripts (que no es una porquería)

Una herramienta de descubrimiento de contenido rápida, simple y recursiva escrita en Rust.

Escáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…

Caja de pruebas de clonación de aplicaciones Android con una CLI estilo Frida que lanza o se adjunta a aplicaciones clonadas e inyecta scripts…

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…

Compilación CMake de la biblioteca de especificaciones del procesador SLEIGH de Ghidra, que proporciona motores independientes de desensamblado y…

Framework de grabación y reproducción para la depuración determinista de aplicaciones multihilo, que permite la ejecución inversa, puntos de…

Servidores puente TCP JSON para IDA Pro y Ghidra que exponen descompilación, referencias cruzadas, símbolos, vtables, RTTI y parcheo de memoria a…

Android DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…

Marco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades

Compara funciones en binarios por lo que hacen, no por cómo se ven sus bytes. Fingerprinting conductual de funciones mediante microejecución.

Scans code diffs with context to build an impact graph and uses LLMs to find vulnerabilities, supporting multi-repo scans and CI gating with SARIF…

Suite de pruebas de seguridad móvil de código abierto para iOS y Android. Anteriormente Passionfruit

Desofuscador para la salida de javascript-obfuscator 5.x (arrays de cadenas, aplanamiento de flujo de control, autodefensa, RC4/base64)

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

Escáner de vulnerabilidades web escrito en Python3

Buscador dinámico de divergencias de ramas para código nativo -- rastrea dos ejecuciones de Frida y encuentra la instrucción exacta donde divergen.

Un potente descompilador que te permite hacer ingeniería inversa en aplicaciones móviles React Native convirtiendo sus archivos de bytecode Hermes…