#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit
bgalek/safe-svgBiblioteca simples e leve que ajuda a validar arquivos SVG de forma segura.
chris-anley/cqCQ, um scanner de segurança de código
lfi-project/lfiRepositório de nível superior para LFI: Sandboxing baseado em software prático, eficiente e seguro
trailofbits/gosentryToolchain Go orientada à segurança, focada em capacidades de fuzzing de última geração.
zephrfish/wp2shell-scannerCVE-2026-63030, CVE-2026-60137, scanner wp2shell
worksbutnottested/lightkeeperMapeia dados de cobertura de execução sobre a desmontagem do Ghidra para destacar caminhos de código visitados e acelerar fluxos de trabalho de…
aancw/sslpindetectO SSLPinDetect é uma ferramenta para analisar APKs Android e detectar implementações de SSL pinning, escaneando padrões conhecidos no código…
intrinsec/comissionScanner de segurança CMS white-box que audita versões do núcleo, plugins e temas, detecta modificações não autorizadas e cruza referências com…
trailofbits/brotli-checkerSkill de Claude Code e Codex para encontrar cópias potencialmente vulneráveis do Brotli e orientar atualizações para a CVE-2026-111497.
freeqaz/react2shellKit de exploração RCE para CVE-2025-55182 e CVE-2025-66478 em React Server Components. Inclui múltiplas variantes de exploração, scripts de detecção,…
deemoun/pulseapkPulseAPK é um front-end WPF para apktool e uber-signer com suporte a arrastar e soltar, saída de descompilação ao vivo, análise de smali e…
polaris64/web_exploit_detectorO Web Exploit Detector é uma aplicação Node.js usada para detectar possíveis infecções, código malicioso e arquivos suspeitos em ambientes de…
gitlab-org/security-products/sast-rulesRepositório de regras Semgrep selecionado para SAST do GitLab, fornecendo padrões de análise estática para detectar vulnerabilidades de segurança em…
icyguider/nimcryptPE Crypter escrito em Nim
lunixbochs/revsyncengenharia reversa colaborativa em tempo real entre ferramentas
coffeeandsecurity/dakshscraFerramenta de análise estática de código consciente de frameworks para revisão automatizada de código-fonte com regras específicas de plataforma,…
farenhytee/database-sentinelAuditorias de segurança de código aberto para Supabase: um servidor MCP somente leitura, um agente CLI e uma Claude Skill. Encontra configurações…
lijiejie/log4j2_vul_local_scannerScript de detecção local da vulnerabilidade Log4j. Analise todos os processos Java no seu host para verificar se ele está afetado pela…
