#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
danigargu/dereferencingPlugin do IDA Pro que implementa visualizações de registradores e pilha mais amigáveis ao usuário.
revng/revngEstrutura de análise binária e descompilador de código aberto construído sobre LLVM e QEMU, que eleva binários a uma representação intermediária…
anthropics/oss-scannerServiço que compila repositórios open-source inscritos em VMs isoladas offline e os analisa em busca de vulnerabilidades de segurança, enviando por…
auditinfra-io/o1js-scanAnalisador estático sem dependências para bugs de solidez em circuitos zk em zkApps o1js/Mina e circuitos Noir
analysis-tools-dev/static-analysisDiretório curado de ferramentas de análise estática (SAST) e linters para linguagens de programação, configurações, ferramentas de build e CI, focado…
ajinabraham/njsscanScanner SAST com consciência semântica para aplicações Node.js que detecta padrões de código inseguros usando correspondência de padrões do libsast e…
notrequiem/antidbgUma biblioteca anti-debugging de userland em C/C++ furtiva e totalmente baseada em syscalls para Windows, projetada para proteger software contra…
coffeeandsecurity/dakshscraFramework-aware static code analysis tool for automated source code review with platform-specific rules, taint analysis, effort estimation, and…
ggfuchsi-oss/spectrida-reverse_engineering_stackAnálise binária paralela com IDA Pro, nomeação de funções alimentada por IA, grafo de conhecimento Neo4j e motor de emulação/hooking/fuzzing…
mandiant/capaFerramenta de análise estática e dinâmica baseada em regras que identifica capacidades em arquivos PE, ELF, .NET e shellcode, mapeando-as para…
mrphrazer/obfuscation_analysisPlugin Binary Ninja para analisar e simplificar código ofuscado
neuralprogram/qlcoder# Estrutura Agêntica para Sintetizar Consultas CodeQL
giveen/decomp.anythingdecomp.wtf fork: Windows PE matching, MinGW/clang-cl toolchains, and an optional REA MCP bridge
volexity/donut-decryptorExtrai e descriptografa payloads internos de amostras do ofuscador Donut, detectando assinaturas de shellcode do loader, analisando a estrutura…
vighnesh91/securiscanMotor de triagem de segurança em Python com biblioteca padrão que escaneia aplicações web, APIs, LLMs e pacotes móveis por meio de inspeção passiva…
seifreed/yaraastUma poderosa biblioteca Python e ferramenta CLI para parsing, análise e manipulação de regras YARA através de representação em Árvore Sintática…
ytisf/thezooRepositório curado de amostras de malware ativo e código-fonte para análise educacional e pesquisa de malware, com um banco de dados organizado e…
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
