#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
e-m-b-a/embaEMBA - O analisador de segurança de firmware
niclas-zone/ci/gitleaksComponente de CI para a ferramenta SAST Gitleaks que escaneia repositórios git em busca de segredos hardcoded, chaves de API e tokens com suporte a…
xteardx/diaphora-mcpServidor MCP para diffing binário automatizado.
ggfuchsi-oss/spectrida-reverse_engineering_stackAnálise binária paralela com IDA Pro, nomeação de funções alimentada por IA, grafo de conhecimento Neo4j e motor de emulação/hooking/fuzzing…
rhacknarok/hacksguardUma ferramenta de análise de malware TUI extremamente rápida e multi-thread, construída em Rust. Oferece análise profunda de PE, varredura YARA e…
binaryhardening/cfgripDesmonta binários PE/ELF x86/x64, resolve ramos indiretos via GOT, tabelas de salto e rastreamento de registradores, e exporta o grafo de fluxo de…
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
hillu/local-log4j-vuln-scanner[Movido para o Codeberg] Scanner local simples para instâncias vulneráveis do log4j
eybisi/kavanozDescompactando estaticamente malware bancário Android comum.
de4dot/de4dotDesofuscador e descompactador .NET.
mandiant/route-sixty-sinkVincule fontes a sumidouros em aplicações C#.
beardypig/ghidra-emotionengineProcessador Ghidra para a CPU baseada em MIPS do Emotion Engine do Play Station 2
danielruf/snyk-js-jquery-565129Correções para SNYK-JS-JQUERY-565129, SNYK-JS-JQUERY-567880, CVE-2020-1102, CVE-2020-11023, inclui as correções para SNYK-JS-JQUERY-174006,…
shiomiyan/cve-2021-42574Projeto Rust mínimo demonstrando CVE-2021-42574 com diferenças de comportamento em tempo de compilação entre versões corrigidas e vulneráveis do…
maweil/bidi_char_detectorVerifica seus arquivos quanto à existência de caracteres Unicode BIDI que podem ser mal utilizados para ataques à cadeia de suprimentos. Veja…
certcc/cve-2021-44228_scannerScanners para arquivos JAR que podem ser vulneráveis ao CVE-2021-44228
aipeacs/sc3010-computer-securityUsando Struts2 e PowerShell para recriar a vulnerabilidade CVE-2017-5638 OGNL Injection.
