#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
elevenpaths/atomshieldsFramework de teste de segurança para repositórios e código-fonte
elevenpaths/atomshields-cliCLI para o scanner de análise estática AtomShields. Instale, desinstale e execute verificadores e relatórios para detectar vulnerabilidades em…
fergarrui/custom-bytecode-analyzerAnalisador de bytecode Java personalizável via regras JSON
tiran/cve-2018-8970Demonstração para https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8970
client9/libinjectionSQL / SQLI tokenizador parser analisador
ice3man543/malscanUm Scanner de Heurísticas Simples para Arquivos PE
husoul/cve-2017-15708Apache synapse 反序列化 CVE–2017–15708
aserper/ddetectDetector simples de objetos DDE
j0lama/dnstracer-1.9-fixVersão corrigida do dnstracer corrigindo overflow de buffer baseado em pilha CVE-2017-9430 via validação de comprimento de argv[0]. Rastreia cadeias…
nicpenning/rtf-cleanerDesofuscador de RTF para documentos CVE-2017-0199 para encontrar URLs estaticamente.
nccgroup/formal_np1sec# Formalizando o np1sec usando Tamarin e outras FM (ver https://github.com/equalitie/np1sec)
0xxon/rocaReimplementação do verificador CVE-2017-15361 em C
titanous/rocacheckPacote Go que verifica se chaves RSA são vulneráveis a ROCA / CVE-2017-15361
kavgan/vuln_test_repo_public_ruby_gemfile_cve-2016-6317Detecta vulnerabilidades conhecidas em dependências do Gemfile Ruby, verificando CVEs específicas, permitindo verificações de segurança automatizadas…
4w4k3/repy2exeUma ferramenta de Engenharia Reversa para aplicações py2exe.
ustayready/mavdDetecção de Vulnerabilidades em Aplicações Móveis
rgielen/struts1filterUma solução de filtro de parâmetros de requisição para Struts 1 CVE-2014-0114 baseada no trabalho de Alvaro Munoz e da equipe HP Fortify.
ehabhussein/ollydbg-binary-execution-visualizerengenharia reversa, análise visual de binários
