Herramientas

stefan2200/aparoid

Análisis de seguridad de aplicaciones Android estático y dinámico

liamg/extrude

:detective: Analizar binarios en busca de características de seguridad faltantes, divulgación de información y más...

neo23x0/yaraqa

Analizador de reglas YARA para mejorar la calidad y el rendimiento de las reglas

gaasedelen/patching

Un plugin interactivo de parcheo binario para IDA Pro

blst-security/cherrybomb

Herramienta CLI que audita especificaciones OpenAPI, las valida contra las mejores prácticas y ejecuta pruebas de seguridad automatizadas para…

s4dhulabs/vimana-framework

Vimana es un marco de seguridad modular para auditar APIs de Python y aplicaciones Web. La arquitectura basada en plugins permite a los profesionales…

skyscanner/cfripper

Biblioteca y herramienta CLI para analizar plantillas de CloudFormation y verificar su cumplimiento de seguridad.

spamscanner/spamscanner

Spam Scanner es una herramienta y servicio de Node.js para anti-spam, filtrado de correo electrónico y prevención de phishing. Construido para…

thoughtworks/talisman

Escáner de secretos basado en hooks de Git que detecta tokens, contraseñas y claves privadas en conjuntos de cambios salientes, evitando que datos…

tencent/codeanalysis

Plataforma de análisis de código estático de nivel empresarial con soporte multilenguaje, detección de vulnerabilidades de seguridad, métricas de…

mucoze/umay

Plataforma de análisis de similitud de malware de IoT

jhftss/ida2obj

Herramienta de instrumentación binaria estática que extrae archivos objeto COFF de ejecutables, permitiendo la inserción de código/datos en cualquier…

ariary/trojansourcefinder

🔎 Ayuda a encontrar la vulnerabilidad Trojan Source en el código 👀 . Útil para la revisión de código en proyectos con múltiples colaboradores…

mergebase/log4j-detector

Escáner del sistema de archivos que detecta versiones vulnerables de Log4J (CVE-2021-44228, CVE-2021-45046) mediante el análisis de clases Java…

slaughterjames/excelpeek

Herramienta de análisis estático para investigar archivos de Microsoft Excel potencialmente maliciosos, extrayendo metadatos, macros y objetos…

xcodeon1/ipa-scope

Herramienta de análisis estático para aplicaciones iOS que extrae enlaces, claves de API, subdominios, información binaria, bibliotecas enlazadas y…

yelp/detect-secrets

Una forma amigable para empresas de detectar y prevenir secretos en el código.

sh3llyr/statistrings

Calculadora de estadísticas de cadenas de reglas YARA y asistente de investigación de malware