#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
himitsushell/himitsushellprotetor de script shell (ofuscação, interpretador embutido, DRM) - invisível ao rastreamento do kernel
symgraph/idassistPlugin de Engenharia Reversa com IA para IDA Pro
konloch/bytecode-viewerUma Suite de Engenharia Reversa para Java 8+ Jar e Android APK (Decompilador, Editor, Depurador e Mais)
0sec-labs/0Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and…
skylot/jadxFerramenta de linha de comando e GUI para descompilar arquivos Android Dex e APK em código-fonte Java legível, com decodificação de recursos,…
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
cure53/dompurifyDOMPurify - um sanitizador de XSS somente DOM, super-rápido e supertolerante para HTML, MathML e SVG. DOMPurify funciona com um padrão seguro, mas…
nightwatchcybersecurity/truegazeFerramenta de análise estática para aplicativos Android/iOS com foco em problemas de segurança fora do código-fonte
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
lkimuk/rearkUma ferramenta inteligente de engenharia reversa e análise assistida por IA para HarmonyOS NEXT (HAP/APP/ABC), Android (APK/AAB), iOS (IPA) e…
amd2g2zz/kunglao-agentO agente especialista em engenharia reversa: planeja seu próprio caminho de análise, deriva cada fato a partir de evidências brutas e converge sob…
mongodb/kingfisherDetecte segredos + validação em tempo real. Mapeie o raio de impacto. Revogue rapidamente. Use a CLI ou incorpore em Rust e Python.
openbreach/canopCLI de análise estática que escaneia código gerado por IA em busca de vulnerabilidades como injeção de SQL, reflexão insegura e segredos embutidos no…
dkhuuthe/madliraDetecção de malware usando aprendizado e recuperação de informações para Android
affolter-engineering/xssearchScanner XSS baseado em Rust com seleção de payload sensível ao contexto, detecção e bypass de WAF, crawling, callbacks de XSS cego e análise estática…
z3prover/z3High-performance SMT solver for automated theorem proving, constraint solving, and program verification. Supports multiple theories and language…
vighnesh91/-logicsentry-aiMotor de triagem SAST/DAST offline que analisa código-fonte e reproduz tráfego HAR para detectar falhas de lógica de negócio, BOLA, condições de…
idiom/pftriageFerramenta e biblioteca Python para ajudar a analisar arquivos durante a triagem e análise de malware.
