#1Ferramentas para dissecar, entender e fazer engenharia reversa do comportamento de software malicioso.
Recomendado pelo Kitploit
kyxiaxiang/360wfp_exploitBYOVD: Use 360 WFP driver para bloquear a conexão de rede EDR/XDR.
pstirparo/machofilemachofile é um módulo para analisar arquivos binários Mach-O
openclarity/openclarityOpenClarity é uma plataforma de código aberto desenvolvida para melhorar a segurança e a observabilidade de aplicações e infraestrutura nativas da…
simoesctt/ctt-microsoft-office-ole-manifold-bypass-cve-2026-21509Exploit para CVE-2026-21509, uma bypass de validação OLE do Microsoft Office que utiliza uma técnica especulativa de condição de corrida para evadir…
renat0z3r0/notepadpp-supply-chain-iocsIoCs e regras de detecção para o ataque à cadeia de suprimentos do Notepad++ (CVE-2025-15556) — Lotus Blossom APT, junho–dezembro de 2025. Inclui…
otakuliu/expression-sandbox-escape-simulation-labLaboratório educacional que demonstra técnicas de escape de sandbox de expressões JavaScript e a evolução de patches por meio de múltiplas versões…
lilify-jp/squre🛡️ Ferramenta de proteção binária de código aberto para Windows PE. Nanomite, proteção de VM, anti-debug e mais.
dman95/sasmSASM - IDE multiplataforma simples para as linguagens assembly NASM, MASM, GAS e FASM
jackdoe/pico2-swd-riscvBiblioteca de probe de depuração SWD para núcleos RP2350 RISC-V. Fornece halt/resume/step, acesso a registradores e memória, execução de código e…
kemal-arslan/reposherlockAnalise qualquer repositório do GitHub (URL ou caminho local) → mapa de arquitetura, comandos de execução verificados, riscos e problemas acionáveis…
halilkirazkaya/burpfoxUma extensão do Burp Suite que integra o scanner XSS Dalfox diretamente no seu fluxo de trabalho.
noobpk/frida-ios-hookUma ferramenta que ajuda você a rastrear facilmente classes, funções e modificar os valores de retorno de métodos na plataforma iOS
alkersan/om-researchDocumentando o protocolo BLE do Osmo Mobile
vrn21-arcanist/bouvetSandbox para Agentes
decalage2/detect_cve-2026-21509Regra YARA e script Python para detectar possíveis explorações da vulnerabilidade CVE-2026-21509 no MS Office
owl4444/jsdeob-workbenchFaça engenharia reversa de JavaScript ofuscado visualmente. Encadeie transformações, inspecione mudanças na AST, escreva plugins de desofuscação…
shadowopcode/desckvb-ratAnálise completa de um Trojan de Acesso Remoto nunca antes documentado ligado à toolchain Pjoao1578
googleprojectzero/p0toolsColeção de documentos de pesquisa de vulnerabilidades do Google Project Zero e pequenas ferramentas de segurança autônomas, incluindo utilitários de…
