#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
secrary/andromedaFerramenta interativa de engenharia reversa em C/C++ para aplicativos Android, permitindo análise estática rápida e inspeção binária de arquivos APK.
skyscanner/cfripperBiblioteca e ferramenta CLI para analisar modelos CloudFormation e verificá-los quanto à conformidade de segurança.
ossillate-inc/packjFerramenta de análise estática e dinâmica que audita pacotes de código aberto em busca de atributos maliciosos, vulneráveis e arriscados, com…
recurse-labs/recurseIDE de engenharia reversa agêntica com um desassemblador multi-arquitetura em Rust puro, descompilador nativo, depurador e agente LLM para análise de…
smackers/smackToolchain modular de verificação de software que traduz LLVM IR para a linguagem de verificação intermediária Boogie para verificação de asserções…
checkpointsw/kartaPlugin IDA Python para correspondência rápida e orientada por localização de símbolos de bibliotecas de código aberto em binários, permitindo…
doyensec/electronegativityElectronegativity é uma ferramenta para identificar configurações incorretas e anti-padrões de segurança em aplicações Electron.
google/kafelUma linguagem e biblioteca para especificar políticas de filtragem de chamadas de sistema.
robertcprice/ncpuRuntime de pesquisa para computadores neurais diferenciáveis, emulação de CPU baseada em GPU e síntese de programas. Recursos: ALU neural,…
zeze-zeze/ioctlanceUma ferramenta usada para caçar vulnerabilidades em drivers WDM x64
mahaloz/decomp2dbgUm plugin para introduzir símbolos interativos no seu depurador a partir do seu descompilador
mandiant/stringsifterUma ferramenta de aprendizado de máquina que classifica strings com base em sua relevância para análise de malware.
seekbytes/ipaAnalisador com GUI para aprofundar a análise de arquivos PDF. Detecte payloads maliciosos, entenda as relações entre objetos e extraia informações…
monnappa22/limonLimon é uma sandbox desenvolvida como projeto de pesquisa escrita em python, que coleta, analisa e relata automaticamente os indicadores de tempo de…
wrongbaud/hackaday-uMateriais do curso para o treinamento de Ghidra do hackaday.io
mitre/multiscannerFramework modular de varredura/análise de arquivos
guelfoweb/peframePEframe é uma ferramenta de código aberto para realizar análise estática em malware Portable Executable e documentos maliciosos do MS Office.
ejfkdev/ddcDescompilador Android DEX → Java em Rust, feito para velocidade — aplicativos completos em segundos, consultas em milissegundos. Análise progressiva,…
