Herramientas

dwisiswant0/apkleaks

Escaneando archivo APK en busca de URIs, endpoints y secretos.

rocky/python-decompile3

Descompilador de Python para 3.7-3.8 Reducido de uncompyle6 para poder refactorizarlo y empezar a corregir algunos problemas de larga data.

virustotal/yara-x

Una reescritura de YARA en Rust.

kevthehermit/ratdecoders

Decodificadores de Python para Troyanos de Acceso Remoto Comunes

bishopfox/jsluice

Extrae URLs, rutas, secretos y otros datos interesantes de JavaScript

ajinabraham/nodejsscan

nodejsscan es un escáner de seguridad de código estático para aplicaciones Node.js.

vaibhavpandeyvpz/apkstudio

Código abierto, IDE multiplataforma basado en Qt6 para ingeniería inversa de paquetes de aplicaciones Android. Cuenta con un diseño amigable tipo IDE…

datadog/guarddog

🐍 🔍 GuardDog is a CLI tool to Identify malicious PyPI and npm packages

jonathansalwan/vmprotect-devirtualization

Jugando con la protección de software VMProtect. Desofuscación automática de funciones puras mediante ejecución simbólica y LLVM.

jsonpath-plus/jsonpath

Un fork de JSONPath de http://goessner.net/articles/JsonPath/

rehints/efixplorer

Plugin y cargador de IDA para análisis de firmware UEFI y automatización de ingeniería inversa

secretlint/secretlint

Herramienta de linting conectable para evitar confirmar credenciales.

thoughtworks/talisman

Escáner de secretos basado en hooks de Git que detecta tokens, contraseñas y claves privadas en conjuntos de cambios salientes, evitando que datos…

rizinorg/rz-ghidra

Integración profunda del descompilador ghidra y el desensamblador sleigh para rizin

0xgalz/virtuailor

Herramienta IDAPython para crear tablas virtuales C++ automáticas en IDA Pro

lirantal/npq

Instala paquetes npm de forma segura auditándolos en la etapa previa a la instalación.

python-security/pyt

Una herramienta de análisis estático para detectar vulnerabilidades de seguridad en aplicaciones web Python