#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
pwndbg/pwndbgDesenvolvimento de Exploits e Engenharia Reversa com GDB e LLDB Facilitados
trailofbits/testing-handbookTrail of Bits Testing Handbook - appsec.guide
facebook/mariana-trenchUma ferramenta de análise estática focada em segurança para aplicações Android e Java.
qkaiser/broadcom-wpsTools to fingerprint WiFi Access Points running the Broadcom SDK and a list of known affected devices.
skyscanner/cfripperBiblioteca e ferramenta CLI para analisar modelos CloudFormation e verificá-los quanto à conformidade de segurança.
e-m-b-a/embaEMBA - O analisador de segurança de firmware
anthropics/oss-scannerServiço que compila repositórios open-source inscritos em VMs isoladas offline e os analisa em busca de vulnerabilidades de segurança, enviando por…
loadingalias/rscryptoRust cryptography w/ zero required deps: hashes, checksums, MACs, KDFs, password hashing, AEADs, signatures, RSA, key exchange, ML-KEM, and ML-DSA.…
lkimuk/rearkAn intelligent reverse engineering and AI-assisted analysis tool for HarmonyOS NEXT (HAP/APP/ABC), Android (APK/AAB), iOS (IPA), and native…
mobsf/mobile-security-framework-mobsfEstrutura automatizada de teste de segurança de aplicações móveis para Android, iOS e Windows. Realiza análise estática e dinâmica, deteção de…
gautamvarmadatla/mcpsafetywardenServidor proxy que envolve servidores MCP com perfil comportamental, varredura de segurança, controle de risco e execução segura. Detecta injeção de…
facebook/inferUm analisador estático para Java, C, C++ e Objective-C
zizmorcore/zizmorFerramenta de análise estática para sistemas de CI/CD que detecta e corrige problemas de segurança em configurações do GitHub Actions, Dependabot e…
idamcp/idamcpServidor MCP que integra o IDA Pro com agentes de IA, apresentando um gateway sem estado para gerenciamento de múltiplas sessões, um mecanismo de…
ght657/work1-secure-apiHDU IS Work 1 - API REST segura (Flask) com CI/CD (pytest + bandit + pip-audit) e análise da CVE-2018-17246
vaibhavpandeyvpz/apkstudioIDE de código aberto, multiplataforma, baseada em Qt6 para engenharia reversa de pacotes de aplicativos Android. Possui um layout amigável semelhante…
mongodb/kingfisherDetecte segredos + validação em tempo real. Mapeie o raio de impacto. Revogue rapidamente. Use a CLI ou incorpore em Rust e Python.
huhusmang/awesome-llms-for-vulnerability-detectionO índice mais abrangente e continuamente atualizado da comunidade sobre pesquisas em Large Language Models para detecção de vulnerabilidades de…
