#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
struppigel/portexJava library to analyse Portable Executable files with a special focus on malware analysis and PE malformation robustness
gaasedelen/patchingUm Plugin Interativo de Patching Binário para o IDA Pro
endgameinc/xoriXori é uma biblioteca de desmontagem e análise estática pronta para automação para PE32, 32+ e shellcode.
owasp/docksecScanner de segurança Docker impulsionado por IA que explica vulnerabilidades em linguagem clara. Um Projeto de Laboratório OWASP.
angr/pyvexPython bindings para o VEX IR do Valgrind.
vulhunt-re/vulhuntFramework de detecção de vulnerabilidades pela equipe REsearch da Binarly
openrce/paimeiUm framework de engenharia reversa escrito em Python.
symgraph/idassistPlugin de Engenharia Reversa com IA para IDA Pro
amruth-sn/kongO primeiro engenheiro reverso agêntico do mundo.
mrphrazer/msynthEstrutura de desofuscação de código para simplificar expressões de Aritmética Booleana Mista (MBA)
maaaaz/androwarnMais um analisador de código estático para aplicações Android maliciosas
gcarmix/hexwalkVisualizador/Editor/Analisador Hex compatível com Linux/Windows/MacOS
a1ext/auto_rePlugin de renomeação automática do IDA PRO com suporte a tags.
binsync/binsyncUm plugin de engenharia reversa para colaboração entre decompiladores, construído sobre git.
globocom/huskyciRealizando testes de segurança no seu CI
ajinabraham/njsscanScanner SAST com consciência semântica para aplicações Node.js que detecta padrões de código inseguros usando correspondência de padrões do libsast e…
loerting/threadtearSuíte de ferramentas multifuncional de desofuscação java
trailofbits/semgrep-rulesColeção de regras Semgrep para análise estática de código, detecção de vulnerabilidades de segurança e aplicação de práticas de codificação segura em…
