#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
mattifestation/powershellarsenalUm Módulo PowerShell Dedicado à Engenharia Reversa
baiduxlab/sgxrayFerramenta de raciocínio automatizado baseada no verificador SMACK que detecta bugs de enclave SGX a partir de violações de limites confiáveis,…
guelfoweb/peframePEframe é uma ferramenta de código aberto para realizar análise estática em malware Portable Executable e documentos maliciosos do MS Office.
sh3llyr/statistringsCalculadora de Estatísticas de Strings de Regras YARA e Auxiliar de Pesquisa de Malware
loerting/threadtearSuíte de ferramentas multifuncional de desofuscação java
bartimusprimed/cve-2021-1675-yaraRegras YARA para detectar tentativas de exploração do CVE-2021-1675 (PrintNightmare) e artefatos de malware relacionados.
idanshechter/cve-2017-13208-scannerScript em Python usando r2pipe para detectar CVE-2017-13208 no libnetutils.so do Android verificando a validação ausente de dhcp_size através de…
synacktiv/dotnietPlugin do IDA Pro que importa símbolos resolvidos em tempo de execução em binários .NET Native, analisando o SharedLibrary.dll e seu PDB para…
dn9uy3n/check-cve-2021-23383Verifique as condições para explorar o CVE-2021-23383 por meio da avaliação da versão da biblioteca Handlebars.
josue87/apkvulnAnálise estática de APKs com expressões regulares
frenzymadness/cve-2021-3572Repositório de teste mínimo para CVE-2021-3572, demonstrando uma vulnerabilidade de confusão de dependência pip e sua correção em versões vulneráveis…
security-prince/resources-for-application-securityAlguns bons recursos para começar com segurança de aplicações.
plum-umd/redexerO framework de instrumentação binária Redexer para bytecode Dalvik
adelapie/ghidra-evmMódulo do Ghidra para desmontagem, descompilação e análise de bytecode de contratos inteligentes Ethereum. Detecta instruções inseguras, extrai…
nightwatchcybersecurity/truegazeFerramenta de análise estática para aplicativos Android/iOS com foco em problemas de segurança fora do código-fonte
alipay/ios-malicious-bithunteriOS Malicious Bit Hunter é um mecanismo de detecção de plug-ins maliciosos para aplicativos iOS. Ele pode analisar o cabeçalho do arquivo macho da…
d35ha/callobfuscatorOfuscar APIs específicas do Windows com APIs diferentes
forse01/cve-2019-5413-netbeans-nojsonExploit de prova de conceito para CVE-2019-5413, uma vulnerabilidade de execução remota de código no Apache NetBeans. Demonstra exploração através de…
