#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
quarkslab/qsynthesisSintetizador Greybox voltado para a desobfuscação de instruções de assembly.
werew/qsynth-artifactsConjuntos de dados de benchmark e artefatos de síntese para o QSynth, contendo funções C ofuscadas pelo Tigress, binários x86_64, traces de execução,…
67-6f-64/antioreans-codedevirtualizerPlugin do IDA 6.8 que desvirtualiza a máquina virtual FISH do Themida (2.2.5.0-2.2.7.0), restaurando código nativo de binários protegidos para…
nealbridges/vulnhunterScanner de segurança de IA agêntica que raciocina como um atacante sobre o código-fonte, confirma falhas exploráveis com PoCs executáveis e conduz…
lolcaken/javascript-deobfuscatorDesofuscador para saída do javascript-obfuscator 5.x (arrays de strings, achatamento de fluxo de controle, autodefesa, RC4/base64)
ubfx/bindiffhelperExtensão do Ghidra para integrar o BinDiff para correspondência de funções
frida/frida-gumBiblioteca de instrumentação e introspecção multiplataforma escrita em C
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
gaasedelen/lighthouseUm Explorador de Cobertura para Engenheiros Reversos
ezyang/htmlpurifierFiltro HTML compatível com padrões escrito em PHP
angr/pyvexPython bindings para o VEX IR do Valgrind.
trustedsec/lazzzy_dumpExtrai e descriptografa estaticamente shellcode ofuscado com AES-CBC/XOR de binários PE empacotados com laZzzy por meio de correspondência de…
ejfkdev/jscdReverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.
viruscamp/luadecDescompilador Lua para lua 5.1, 5.2 e 5.3
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
overgrowncarrot1/instatic-stored-xss-cve-2026-103931Prova de conceito e análise de um XSS armazenado no filtro de URL isSafeUrl() do Instatic, onde caracteres de controle C0 iniciais contornam o…
viralmaniar/vulnvaultBase de conhecimento voltada para desenvolvedores sobre vulnerabilidades de segurança de aplicações, com exemplos de código inseguro versus seguro,…
corelight/quipuUm ambiente de trabalho desktop para escrever, validar, compilar e testar regras YARA.
