#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
komimoe/arkariMais um ofuscador baseado em llvm baseado no goron.
anthropics/oss-scannerServiço que compila repositórios open-source inscritos em VMs isoladas offline e os analisa em busca de vulnerabilidades de segurança, enviando por…
burrowers/garbleOfusca builds Go envolvendo o toolchain Go, substituindo identificadores, caminhos de pacotes e dados de posição por hashes e removendo informações…
luftwaffe66/gobfuscatorOfusca o código-fonte Go por meio de criptografia de strings AES-256 com descriptografia em tempo de execução, renomeação de identificadores e…
mrphrazer/msynthEstrutura de desofuscação de código para simplificar expressões de Aritmética Booleana Mista (MBA)
moontea0416/webmirageAtaques de imagem adversariais em agentes web de visão-linguagem, do grounding visual à execução no navegador
neurosaki987/qvm-toolKit de ferramentas de análise estática e recuperação de estrutura para imagens PE protegidas por ACE .qvm0
lifting-bits/sleighCompilação CMake da biblioteca de especificação do processador SLEIGH do Ghidra, fornecendo mecanismos autónomos de desmontagem e elevação de p-code…
llvmparty/strigaLifter experimental de x86-64 para LLVM IR em Python que traduz código de máquina em IR analisável para engenharia reversa, otimização e análise de…
revng/revngEstrutura de análise binária e descompilador de código aberto construído sobre LLVM e QEMU, que eleva binários a uma representação intermediária…
githubsecuritylab/seclab-taskflow-agentEstrutura multiagente com suporte a MCP para fluxos de trabalho agênticos declarativos orientados por YAML, usada para auditoria de código assistida…
githubsecuritylab/seclab-taskflowsExample de taskflows de agentes de IA e servidores MCP para auditar código-fonte, triar problemas e detectar vulnerabilidades em projetos web,…
quarkslab/qsynthesisSintetizador Greybox voltado para a desobfuscação de instruções de assembly.
werew/qsynth-artifactsConjuntos de dados de benchmark e artefatos de síntese para o QSynth, contendo funções C ofuscadas pelo Tigress, binários x86_64, traces de execução,…
67-6f-64/antioreans-codedevirtualizerPlugin do IDA 6.8 que desvirtualiza a máquina virtual FISH do Themida (2.2.5.0-2.2.7.0), restaurando código nativo de binários protegidos para…
nealbridges/vulnhunterScanner de segurança de IA agêntica que raciocina como um atacante sobre o código-fonte, confirma falhas exploráveis com PoCs executáveis e conduz…
lolcaken/javascript-deobfuscatorDesofuscador para saída do javascript-obfuscator 5.x (arrays de strings, achatamento de fluxo de controle, autodefesa, RC4/base64)
ubfx/bindiffhelperExtensão do Ghidra para integrar o BinDiff para correspondência de funções
