#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
semgrep/semgrep-rulesPacote de regras de análise estática para detecção de vulnerabilidades de segurança, padrões de código perigosos e problemas de configuração em…
mandiant/stringsifterUma ferramenta de aprendizado de máquina que classifica strings com base em sua relevância para análise de malware.
anpa1200/aidebugEvidências focadas em engenharia reversa de malware com inspeção profunda de PE/.NET, reconstrução com Ghidra, verificações cruzadas com IA, YARA e…
trailofbits/ficklingUm decompilador de pickling Python e analisador estático
x64dbg/x64dbgAn open-source user mode debugger for Windows. Optimized for reverse engineering and malware analysis.
orbitcurve/firmware-reverse-engineeringHabilidades de agente para extração de firmware, análise estática, engenharia reversa com Ghidra, emulação e relatórios de segurança, empacotadas…
karankantaria/binvizBinary visualiser and triage tool — entropy, byte-class and Hilbert surfaces, dot plots and control-flow graphs over one shared address-space model.
symgraph/idassistPlugin de Engenharia Reversa com IA para IDA Pro
capstone-engine/capstoneFramework de desmontagem multiarquitetura que oferece uma API leve e thread-safe para análise de binários, engenharia reversa e pesquisa de malware…
androguard/androguardEngenharia reversa e pentesting para aplicações Android
gitleaks/gitleaksFerramenta de análise estática rápida e de código aberto para detectar segredos codificados, como senhas, chaves de API e tokens, em repositórios…
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
vaib25vicky/awesome-mobile-securityUm esforço para construir um único lugar para todas as coisas úteis relacionadas à segurança do Android e iOS. Todas as referências e ferramentas…
cloudflare/security-audit-skillUma habilidade de agente de codificação para auditorias de segurança multifásicas com descobertas verificadas de forma independente e legíveis por…
fkie-cad/fact_coreFerramenta de Análise e Comparação de Firmware
gmh5225/awesome-llvm-securityColeção curada de recursos de segurança LLVM abrangendo binary lifting, ofuscação de código, análise estática, execução simbólica, sanitizers e…
owasp/docksecScanner de segurança Docker impulsionado por IA que explica vulnerabilidades em linguagem clara. Um Projeto de Laboratório OWASP.
fatmike-gh/mcpdebuggerUm Servidor de Debugger MCP para executáveis Windows (x86 e x64). Expõe funcionalidades de depuração como MCP Tools para análise estática/dinâmica do…
