#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
ytisf/thezooRepositório curado de amostras de malware ativo e código-fonte para análise educacional e pesquisa de malware, com um banco de dados organizado e…
david-a-wheeler/flawfinderuma ferramenta de análise estática para encontrar vulnerabilidades em código-fonte C/C++
mpast/mobileauditAplicação Django que realiza SAST e Malware Analysis para APKs Android.
fergarrui/custom-bytecode-analyzerAnalisador de bytecode Java personalizável via regras JSON
sonarsource/sonarqubePlataforma de qualidade de código e análise estática com quality gates, varredura multilíngue e regras focadas em segurança para detectar…
iamavu/zairoScaneia diffs de código com contexto para construir um grafo de impacto e usa LLMs para encontrar vulnerabilidades, suportando varreduras…
karib0u/kernagentAgente de IA headless para engenharia reversa determinística.
otsmane-ahmed/ci-supplychain-guardFerramenta de análise estática que detecta dependências maliciosas em pipelines CI/CD usando correspondência de padrões e análise AST, com um sistema…
pq-code-package/mlkem-nativeSegura, rápida e portátil implementação em C90 de ML-KEM / FIPS 203
owasp/railsgoatUma versão vulnerável do Rails que segue o OWASP Top 10
suleram/view8Descompila bytecode V8 serializado (arquivos JSC) em código legível de alto nível semelhante a JavaScript, com suporte para múltiplas versões do V8,…
danielbohannon/revoke-obfuscationFramework de Detecção de Ofuscação do PowerShell
endgameinc/xoriXori é uma biblioteca de desmontagem e análise estática pronta para automação para PE32, 32+ e shellcode.
a-yatta/amdhEndurecimento de Dispositivos Móveis Android
mucoze/umayPlataforma de Análise de Similaridade de Malware para IoT
owasp/vulnreachRuntime-aware SCA — prova quais CVEs são realmente alcançáveis, não apenas instaladas.
open-policy-agent/conftestEscreva testes contra dados de configuração estruturados usando a linguagem de consulta Rego do Open Policy Agent.
cmu-sei/pharosFerramentas automatizadas de análise estática para programas binários
