#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
lkimuk/rearkAn intelligent reverse engineering and AI-assisted analysis tool for HarmonyOS NEXT (HAP/APP/ABC), Android (APK/AAB), iOS (IPA), and native…
anthropics/oss-scannerServiço que compila repositórios open-source inscritos em VMs isoladas offline e os analisa em busca de vulnerabilidades de segurança, enviando por…
gautamvarmadatla/mcpsafetywardenServidor proxy que envolve servidores MCP com perfil comportamental, varredura de segurança, controle de risco e execução segura. Detecta injeção de…
mobsf/mobile-security-framework-mobsfEstrutura automatizada de teste de segurança de aplicações móveis para Android, iOS e Windows. Realiza análise estática e dinâmica, deteção de…
zizmorcore/zizmorFerramenta de análise estática para sistemas de CI/CD que detecta e corrige problemas de segurança em configurações do GitHub Actions, Dependabot e…
idamcp/idamcpServidor MCP que integra o IDA Pro com agentes de IA, apresentando um gateway sem estado para gerenciamento de múltiplas sessões, um mecanismo de…
ght657/work1-secure-apiHDU IS Work 1 - API REST segura (Flask) com CI/CD (pytest + bandit + pip-audit) e análise da CVE-2018-17246
vaibhavpandeyvpz/apkstudioIDE de código aberto, multiplataforma, baseada em Qt6 para engenharia reversa de pacotes de aplicativos Android. Possui um layout amigável semelhante…
mongodb/kingfisherDetecte segredos + validação em tempo real. Mapeie o raio de impacto. Revogue rapidamente. Use a CLI ou incorpore em Rust e Python.
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
huhusmang/awesome-llms-for-vulnerability-detectionO índice mais abrangente e continuamente atualizado da comunidade sobre pesquisas em Large Language Models para detecção de vulnerabilidades de…
x64dbg/x64dbgUm depurador de modo de usuário de código aberto para Windows. Otimizado para engenharia reversa e análise de malware.
bethington/ghidra-mcpMCP server bridging Ghidra's reverse engineering with AI tools: 256 tools for decompilation, P-code emulation, live debugging, data flow analysis,…
0sec-labs/0Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and…
ch0pin/rdxA native APK and DEX decompiler written in Rust
nodesecure/js-x-rayScanner SAST open-source para JavaScript & Node.js. Um analisador estático para detetar os padrões maliciosos mais comuns 🔬.
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
trailofbits/publicationsPublicações da Trail of Bits
