#1Ferramentas para dissecar, entender e fazer engenharia reversa do comportamento de software malicioso.
Recomendado pelo Kitploit

Uma plataforma de análise estática de código fonte para entusiastas de AppSec.
O repositório contém uma série de desafios para aprender Frida para exploração Android.

Ferramenta de detecção e exploração de má configuração de deeplinks no Android

🔍 Detecte vulnerabilidades CVE-2025-55182 com uma ferramenta híbrida que combina análise estática e dinâmica para avaliações de segurança…

Servidor MCP de análise de processos em tempo de execução e hacking de memória para agentes de IA. Suporta carregamento dinâmico de extensões, modo…

Uma lista selecionada de plugins para IDA, x64DBG, Ghidra e OllyDBG.

As amostras referenciadas no meu livro, Evasive Malware (No Starch Press)

Detecção de shell reverso e mate-o antes de tentar o shell.

Plugin do Jenkins que fornece fluxos de trabalho de aprovação de scripts e sandboxing Groovy para garantir a execução segura de scripts, com…

MAPS scanner em nuvem e analisador de respostas para pesquisa do Microsoft Defender.

Bindings nativos em Python3 para o Detect-It-Easy do @horsicq

Proteção contra Ataques de Serialização de Modelos

Harness de agente iterativo que usa LLMs e o Certora Prover para gerar e refinar especificações CVL de contratos inteligentes, realimentando a saída…

CLI ultra-rápida no macOS com Apple Silicon para desenvolvimento rápido e em sandbox e agentes de LLM.

Um Crypter em Tempo de Execução em C para binários ELF do Linux.

Automatiza a auditoria estática de segurança de APIs em contratos OpenAPI em CI/CD, executando mais de 300 verificações de autenticação, autorização…

Prova de conceito para CVE-2026-2441, um use-after-free no mecanismo CSS do Chrome, demonstrando falha do renderizador e potencial execução de código…

Zyrox: plugin de ofuscação em tempo de compilação baseado em LLVM.