#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
ubfx/bindiffhelperExtensão do Ghidra para integrar o BinDiff para correspondência de funções
josehelps/git-wild-huntUma ferramenta para caçar credenciais no mundo do GitHub, também conhecida como git*hunt
designsecurity/progpilotFerramenta de teste de segurança de aplicação estática (SAST) em PHP que realiza análise de taint para detectar XSS, injeção de SQL e outras…
sourcecode-ai/auraAuditoria de código-fonte Python e análise estática em grande escala.
awslabs/threat-modeling-mcp-serverServidor MCP para modelagem de ameaças estruturada baseada em STRIDE com validação automática de código, análise de contexto de negócios e geração de…
cve-search/git-vuln-finderEncontrando vulnerabilidades potenciais de software a partir de mensagens de commit do git
dmaivel/covirtUm virtualizador de código x86-64 para ofuscação baseada em VM.
praetorian-inc/trajanUma ferramenta de automação de ataques e detecção de vulnerabilidades em CI/CD multiplataforma para identificar fragilidades de segurança em…
rwxstoned/ldrshuffleTécnica de execução/injeção de código usando manipulação da estrutura do módulo DLL PEB
seqra/opentaintMotor formal de análise de contaminação inter-procedural para segurança de aplicações. Rastreia dados não confiáveis através de limites de funções,…
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
abstractengine/pentest-muse-cliAssistente com inteligência artificial para testadores de penetração que gera payloads, analisa código, realiza reconhecimento e executa ações de…
florianmattana/sass-kingEngenharia reversa do dicionário de instruções SASS da NVIDIA, auditorias de kernel e reconhecimento de padrões em todas as arquiteturas de GPU.
nikic/php-fuzzerFuzzer guiado por cobertura de arestas para bibliotecas PHP que detecta bugs por meio de crashes, timeouts e avisos. Suporta gerenciamento de corpus,…
blacksnufkin/novaldrThreadless Module Stomping In Rust com algumas funcionalidades (Em memória daqueles assassinados no massacre da Nova party)
connormcgarr/littlecorporalLittleCorporal: Um Gerador Automatizado de Maldoc em C#
ropfuscator/ropfuscatorROPfuscator é um framework de ofuscação de código de granulação fina para programas em C/C++ que utiliza ROP (programação orientada a retorno).
jayu/rev-depKit de ferramentas de análise e otimização de dependências para bases de código modernas em JavaScript e TypeScript. Garanta a higiene do grafo de…
