Análise Estática

mandiant/flashmingo

Análise automática de arquivos SWF baseada em algumas heurísticas. Extensível via plugins.

dnspy/dnspy

Depurador .NET e editor de assembly

google/android-classyshark

Visualizador de bytecode Android e Java

androbugs/androbugs_framework

AndroBugs Framework é um scanner eficiente de vulnerabilidades Android que ajuda desenvolvedores ou hackers a encontrar potenciais vulnerabilidades…

sonyxperiadev/apkanalyser

Ferramenta de análise estática para APKs Android que inspeciona bytecode Dalvik, decodifica recursos XML e detecta possíveis problemas. Suporta…

google/enjarify

Traduz bytecode Dalvik (DEX/APK) para bytecode Java equivalente, permitindo que ferramentas de análise Java processem aplicativos Android com alta…

20urc3/sekiryu

Kit de ferramentas abrangente para Ghidra headless.

accenture/codecepticon

.NET/PowerShell/VBA Ofuscador de Segurança Ofensiva

rootlug/aura

Project Aura: Auditoria de segurança e introspecção de código

jvoisin/php-malware-finder

Detectar arquivos PHP potencialmente maliciosos

skyscanner/whispers

Identificar segredos codificados em texto estruturado estático.

stacscan/stacs

Scanner Estático de Tokens e Credenciais

anerruption/logic.net

Um ofuscador .NET gratuito e de código aberto usando dnlib.

target/halogen

Cria automaticamente regras YARA a partir de documentos maliciosos.

mrakovic-org/nashavm

Nasha é uma Máquina Virtual para arquivos .NET e seu runtime foi feito em C++/CLI

anchore/anchore-engine

Um serviço que analisa imagens Docker e verifica vulnerabilidades

facebook/pyre-check

Verificação de tipos de alto desempenho para python.