#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
werwolv/imhex🔍 Um editor hexadecimal para engenheiros reversos, programadores e pessoas que valorizam suas retinas ao trabalhar às 3 da manhã.
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
pmd/pmdUm analisador de código estático multilíngue extensível.
cisco-ai-defense/defenseclawGovernança de Segurança para IA Agêntica
yonliud/cve-2026-0303Checkov PoC: execução de código arbitrário por meio de configuração carregada automaticamente e verificações Python externas não assinadas.
rizinorg/rizinFramework de engenharia reversa e conjunto de ferramentas de linha de comando no estilo UNIX.
anchore/syftFerramenta de CLI e biblioteca para gerar uma Software Bill of Materials (SBOM) a partir de imagens de contêineres e sistemas de arquivos.
google/magikaDetecção rápida e precisa de tipos de conteúdo de arquivo com tecnologia de IA
seqra/opentaintMotor formal de análise de contaminação inter-procedural para segurança de aplicações. Rastreia dados não confiáveis através de limites de funções,…
capstone-engine/capstoneFramework de desmontagem multiarquitetura que oferece uma API leve e thread-safe para análise de binários, engenharia reversa e pesquisa de malware…
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
cloudflare/security-audit-skillUma habilidade de agente de codificação para auditorias de segurança multifásicas com descobertas verificadas de forma independente e legíveis por…
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
santhreal/keyhogScanner de segredos de código aberto em Rust
clearbluejar/pyghidra-mcpGhidra MCP de Linha de Comando em Python
huhusmang/awesome-llms-for-vulnerability-detectionO índice mais abrangente e continuamente atualizado da comunidade sobre pesquisas em Large Language Models para detecção de vulnerabilidades de…
studiomeyer-io/mcp-stdio-shellguardPacote de defesa em profundidade para servidores MCP stdio: wrappers guardExec/guardSpawn de substituição, CLI de auditoria AST, servidor MCP de…
