#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
cmu-sei/pharosFerramentas automatizadas de análise estática para programas binários
jackofmosttrades/gadgetinspectorUm analisador de bytecode para encontrar cadeias de gadgets de desserialização em aplicações Java
cert-polska/malduck🦆 Malduck é o seu companheiro patinho nas jornadas de análise de malware
cyberark/vulnhallaPipeline automatizado de análise de segurança que executa consultas CodeQL em repositórios GitHub e usa LLMs para classificar e filtrar…
hiddenillusion/nomorexorFerramenta para ajudar a adivinhar a chave XOR de 256 bytes de um arquivo usando análise de frequência.
chris1sflaggin/lcsajdumpUma abordagem baseada em gráfico e multiarquitetura impulsionada por ML para detecção de gadgets ROP
owasp/wrongsecrets-binariesCódigo-fonte dos Binários do OWASP WrongSecrets
inettgmbh/checkmk-log4j-scannerExtensão do Checkmk que examina arquivos JAR, WAR, EAR e AAR em busca de versões do Log4j vulneráveis ao CVE-2021-44228, inspecionando entradas de…
stackrox/kube-linterKubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…
crocs-muni/rocaROCA: Vulnerabilidade de chave RSA da Infineon
ohjeongwook/darungrimUma ferramenta de análise de patches
silentchainai/silentchainExtensão de scanner de vulnerabilidades com tecnologia de IA para Burp Suite, com suporte a múltiplos provedores (Ollama, OpenAI, Claude, Gemini)
takahiroharuyama/ida_haruscripts/plugins para IDA Pro
nightwatchcybersecurity/truegazeFerramenta de análise estática para aplicativos Android/iOS com foco em problemas de segurança fora do código-fonte
svdwi/blueboxPlataforma de inteligência de ameaças de código aberto para análise de malware e observáveis. Enriquece IPs, domínios, URLs e hashes com fontes…
retirejs/retire.jsscanner que detecta o uso de bibliotecas JavaScript com vulnerabilidades conhecidas. Também pode gerar um SBOM das bibliotecas que encontra.
google/bindiffEncontre rapidamente diferenças e similaridades em código desassemblado.
fox-it/log4j-finderEncontre versões vulneráveis do Log4j2 no disco e também dentro de arquivos Java Archive (Log4Shell CVE-2021-44228, CVE-2021-45046, CVE-2021-45105)
