#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
stuxctf/slythestxFerramenta de auditoria de segurança de aplicativos móveis focada em automatizar a análise SAST, identificar as tecnologias subjacentes (React…
konloch/bytecode-viewerUma Suite de Engenharia Reversa para Java 8+ Jar e Android APK (Decompilador, Editor, Depurador e Mais)
coffeeandsecurity/dakshscraFerramenta de análise estática de código consciente de frameworks para revisão automatizada de código-fonte com regras específicas de plataforma,…
ajinabraham/njsscanScanner SAST com consciência semântica para aplicações Node.js que detecta padrões de código inseguros usando correspondência de padrões do libsast e…
seifreed/yaraastUma poderosa biblioteca Python e ferramenta CLI para parsing, análise e manipulação de regras YARA através de representação em Árvore Sintática…
z3prover/z3Solucionador SMT de alto desempenho para prova automatizada de teoremas, resolução de restrições e verificação de programas. Suporta múltiplas…
idiom/pftriageFerramenta e biblioteca Python para ajudar a analisar arquivos durante a triagem e análise de malware.
mobsf/mobile-security-framework-mobsfEstrutura automatizada de teste de segurança de aplicações móveis para Android, iOS e Windows. Realiza análise estática e dinâmica, deteção de…
dimareverse/nuitka-static-unpackerFerramenta de pesquisa prioritariamente estática para desempacotar binários compilados com Nuitka: extrai constantes, módulos, recupera arquivos .pyc…
epicosy/quartz-1quartz com CVE-2019-13990
trailofbits/semgrep-rulesColeção de regras Semgrep para análise estática de código, detecção de vulnerabilidades de segurança e aplicação de práticas de codificação segura em…
neuralprogram/qlcoder# Estrutura Agêntica para Sintetizar Consultas CodeQL
sunnypatell/basaltWorld's first hazard checker for NVIDIA Blackwell (sm_120), with an assembler and scheduler matched against their own compiler byte for byte. The…
maaaaz/androwarnMais um analisador de código estático para aplicações Android maliciosas
skylot/jadxFerramenta de linha de comando e GUI para descompilar arquivos Android Dex e APK em código-fonte Java legível, com decodificação de recursos,…
idamcp/idamcpServidor MCP que integra o IDA Pro com agentes de IA, apresentando um gateway sem estado para gerenciamento de múltiplas sessões, um mecanismo de…
semgrep/semgrep-rulesPacote de regras de análise estática para detecção de vulnerabilidades de segurança, padrões de código perigosos e problemas de configuração em…
