#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
colton1skees/dnaFramework de análise estática de binários baseado em LLVM
mpast/mobileauditAplicação Django que realiza SAST e Malware Analysis para APKs Android.
trailofbits/testing-handbookTrail of Bits Testing Handbook - appsec.guide
kudelskisecurity/chainoffoolsExploit de prova de conceito para a vulnerabilidade de falsificação do Windows CryptoAPI CVE-2020-0601, demonstrando a geração de certificado de CA…
synacktiv/octoscanOctoscan é um scanner de vulnerabilidades estático para fluxos de trabalho de ação do GitHub.
sslmate/go-pkcs12Biblioteca Go para codificar e decodificar arquivos PKCS#12
ucsb-mlsec/vulnllm-rLLM de raciocínio especializado para detecção de vulnerabilidades em código-fonte em C/C++ e Python, com construção de conjuntos de dados,…
owasp/json-sanitizerDado conteúdo semelhante a JSON, o Sanitizador JSON o converte em JSON válido.
elttam/semgrep-rulesRegras de análise estática de segurança para detecção de vulnerabilidades e revisão de código focada em auditoria em Java, Go, Python, C#, Kotlin,…
jjyg/metasmEste é o repositório principal do metasm, um montador / desmontador / compilador gratuito escrito em ruby
corgea/sighthoundScanner de vulnerabilidades estático baseado em Tree-sitter, com correspondência de padrões e análise de fluxo de dados (taint-flow) para…
fox-it/log4j-finderEncontre versões vulneráveis do Log4j2 no disco e também dentro de arquivos Java Archive (Log4Shell CVE-2021-44228, CVE-2021-45046, CVE-2021-45105)
check-spelling/check-spellingAção de verificação ortográfica para verificar a ortografia em repositórios / pull requests / commits
weareaisle/nano-analyzerUm scanner minimalista de vulnerabilidades zero-day baseado em LLM, da AISLE.
adamyordan/cve-2019-1003000-jenkins-rce-pocJenkins RCE Prova de Conceito: SECURITY-1266 / CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002 (Pipeline:…
radicle-dev/heartwoodPilha de colaboração e publicação de código ponto a ponto com um protocolo seguro e descentralizado, ferramenta CLI e daemon de rede para forjas de…
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
makenowjust-labs/recheckStatic analysis tool for detecting ReDoS (Regular Expression Denial of Service) vulnerabilities in JavaScript and Scala codebases, providing…
