#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
google/osv-scannerScanner de vulnerabilidades escrito em Go que usa os dados fornecidos por https://osv.dev
usestrix/strixFerramenta open-source de teste de penetração com IA para encontrar e corrigir as vulnerabilidades do seu aplicativo.
gaasedelen/lighthouseUm Explorador de Cobertura para Engenheiros Reversos
dmdhrumilmistry/security-harnessHarness de revisão estática de segurança de aplicações multiagente para agentes de codificação com IA: mapeia bases de código, caça classes de…
keygraphhq/shannonShannon é um pentester de IA autônomo de caixa branca para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
rasetsuu/vmp-devirtPlataforma de pesquisa de devirtualização do VMProtect assistida por trace: front-ends de versão alimentam um backend compartilhado Remill/LLVM para…
tekkenbugattii/linusware-source-code-internalMotor de runtime com engenharia reversa para Roblox/Luau com hooking de VM, remapeamento de opcodes, escalonamento de capacidades e ambiente de…
m14r41/scan4secretsEncontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
projectdiscovery/nuclei-templatesLista com curadoria da comunidade de templates para o mecanismo nuclei encontrar vulnerabilidades de segurança.
nealbridges/vulnhunterScanner de segurança de IA agêntica que raciocina como um atacante sobre o código-fonte, confirma falhas exploráveis com PoCs executáveis e conduz…
icsharpcode/ilspyDecompilador .NET com suporte para geração de PDB, ReadyToRun, Metadados (&mais) - multiplataforma!
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
pycqa/banditBandit é uma ferramenta projetada para encontrar problemas comuns de segurança em código Python.
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
snyk/cliSnyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
