#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
alexmyg/andropytoolUm framework para extração automatizada de características estáticas e dinâmicas de aplicações Android
idiom/pftriageFerramenta e biblioteca Python para ajudar a analisar arquivos durante a triagem e análise de malware.
endgameinc/xoriXori é uma biblioteca de desmontagem e análise estática pronta para automação para PE32, 32+ e shellcode.
certcc/trommelTROMMEL: Peneirar Arquivos de Dispositivos Embarcados para Identificar Indicadores Potenciais de Vulnerabilidade
0xgalz/virtuailorFerramenta IDAPython para criação automática de tabelas virtuais C++ no IDA Pro
reb311ion/replicaPlugin do Ghidra que melhora a engenharia reversa ao corrigir desmontagens perdidas, detectar funções, rotular constantes criptográficas e renomear…
stevenseeley/howcve-2019-1083works
secrary/ssmaSSMA - Analisador Estático Simples de Malware [Este projeto não é mais mantido por mim]
elevenpaths/pestoExtrai e analisa características de segurança de arquivos PE (ASLR, DEP, CFG, NO_SEH) de DLLs e EXEs em diretórios, armazenando resultados em um…
mandatoryprogrammer/tarnishUma ferramenta de análise estática de extensões do Chrome para auxiliar em revisões de segurança.
harry1080/cve-2020-10673CVE-2020-10673
secrary/andromedaFerramenta interativa de engenharia reversa em C/C++ para aplicativos Android, permitindo análise estática rápida e inspeção binária de arquivos APK.
python-security/pytUma Ferramenta de Análise Estática para Detectar Vulnerabilidades de Segurança em Aplicações Web Python
fairyming/cve-2020-9548CVE-2020-9548：FasterXML/jackson-databind vulnerabilidade de execução remota de código
danielbohannon/revoke-obfuscationFramework de Detecção de Ofuscação do PowerShell
nccgroup/yaml2yaraGere regras YARA em massa a partir de entrada YAML.
fysac/cve-2019-20326Estouro de buffer de heap no GNOME gThumb e Linux Mint Pix
mbrasile/cve-2017-9841Script detector da CVE-2017-9841
