#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Kit de ferramentas de análise e otimização de dependências para bases de código modernas em JavaScript e TypeScript. Garanta a higiene do grafo de…
Plugin para IDA Pro para filtrar funções por padrões de assembly, sequências de bytes, referências de strings/nomes e restrições de tamanho, com…

Ferramenta de análise estática de código baseada em Elasticsearch

Exploit para CVE-2022-22947: execução remota de código no Spring Cloud Gateway via requisições elaboradas ao endpoint Actuator. Inclui script Python…

Análise estática de código Python malicioso

Plugin visualizador de cobertura de código binário para Ghidra

Motor de execução concólica alimentado por agentes LLM que instrumenta código-fonte, resume restrições de caminho em linguagem natural e gera casos…

A native APK and DEX decompiler written in Rust

Sandbox para código não confiável com acesso seguro ao host.

OWASP ASST (Automated Software Security Toolkit) | Um Novo Scanner de Segurança Web de Código Aberto.

Pilha de colaboração e publicação de código ponto a ponto com um protocolo seguro e descentralizado, ferramenta CLI e daemon de rede para forjas de…

Framework de análise estática baseado em Scala para bytecode Android e Java com análise de fluxo, descompilação e análise de código nativo via…

Script Python para escanear repositórios Git em busca de strings interessantes

Escreva seus programas BPF em Go, não em C. gobee transpila um subconjunto de Go para BPF C e gera bindings tipados para cilium/ebpf.

Plugin Binary Ninja para analisar e simplificar código ofuscado

Exploit e relatório para aplicativo instalado para escalada de privilégios para root através de CVE-2024-48336 (Magisk Bug #8279), Escalada de…

Uma plataforma de análise estática de código fonte para entusiastas de AppSec.

Suite interativa de análise de programas que usa Code Property Graphs para caçar bugs em código C e C++, unificando a análise de vulnerabilidades…