Análise Estática

jackofmosttrades/gadgetinspector

Um analisador de bytecode para encontrar cadeias de gadgets de desserialização em aplicações Java

programa-stic/barf-project

BARF : Um framework multiplataforma de código aberto para Análise Binária e Engenharia Reversa

manhndd/cve-2019-19204

Estouro de buffer do heap no Oniguruma (função fetch_interval_quantifier)

jas502n/fernflower

Descompilar rapidamente arquivos de classe no terminal

google/enjarify

Traduz bytecode Dalvik (DEX/APK) para bytecode Java equivalente, permitindo que ferramentas de análise Java processem aplicativos Android com alta…

ianxtianxt/-cve-2017-10271-

(CVE-2017-10271) Vulnerabilidade de desserialização do Java

droidefense/engine

Droidefense: Framework Avançado de Análise de Malware Android

we5ter/flerken

Uma Solução para Detecção de Comandos Obfuscados Multiplataforma apresentada no CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会

quandqn/cve-2018-14667

Exploit de prova de conceito para CVE-2018-14667, demonstrando desserialização Java combinada com injeção de EL para alcançar execução remota de…

xtiankisutsa/mara_framework

MARA é um framework de reverse engineering e análise de aplicativos móveis. É um kit de ferramentas que reúne ferramentas comumente usadas para…

bitnesswise/jquery-prototype-pollution-fix

Uma correção para o CVE-2019-11358 (poluição de protótipo no jquery)

mandiant/flashmingo

Análise automática de arquivos SWF baseada em algumas heurísticas. Extensível via plugins.

maaaaz/androwarn

Mais um analisador de código estático para aplicações Android maliciosas

androbugs/androbugs_framework

AndroBugs Framework é um scanner eficiente de vulnerabilidades Android que ajuda desenvolvedores ou hackers a encontrar potenciais vulnerabilidades…

sa1g0n1337/cve_2013_2186

Código-fonte para CVE-2013-2186

blacknbunny/peanalyzer

Analisador Avançado de Arquivos Executáveis Portáteis e Desmontador 32 e 64 Bits