#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
we5ter/flerkenUma Solução para Detecção de Comandos Obfuscados Multiplataforma apresentada no CIS2019 China. 动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会
arguslab/argus-safFramework de análise estática baseado em Scala para bytecode Android e Java com análise de fluxo, descompilação e análise de código nativo via…
boratanrikulu/gobeeEscreva seus programas BPF em Go, não em C. gobee transpila um subconjunto de Go para BPF C e gera bindings tipados para cilium/ebpf.
0xdea/rhabdomancerAssistente de pesquisa de vulnerabilidades que localiza chamadas a funções de API potencialmente inseguras em um arquivo binário.
mrphrazer/obfuscation_analysisPlugin Binary Ninja para analisar e simplificar código ofuscado
orange-cyberdefense/grepmarxUma plataforma de análise estática de código fonte para entusiastas de AppSec.
takahiroharuyama/ida_haruscripts/plugins para IDA Pro
galoisinc/mateSuite interativa de análise de programas que usa Code Property Graphs para caçar bugs em código C e C++, unificando a análise de vulnerabilidades…
demonslay335/cryptotesterUma utilidade para brincar com criptografia, voltada para análise de ransomware.
nmantani/fileinsight-pluginsFileInsight-plugins: caixa de ferramentas de decodificação do editor hexadecimal McAfee FileInsight para análise de malware
0xdea/oneiromancerAssistente de engenharia reversa que usa um LLM executado localmente para auxiliar na análise de pseudocódigo.
cmu-sei/kaijuCERT Kaiju é uma extensão de framework de análise binária para o conjunto de ferramentas de engenharia reversa de software Ghidra. Este repositório é…
sidenai/hyperion-disassemblerDisassembler e decompilador nativo multiarquitetura - PE/ELF/Mach-O, x86/x64/ARM64, scripts em Lua, recuperação de RTTI
promptfoo/modelauditScanner de segurança para arquivos de modelos de IA/ML. Detecta código malicioso, backdoors e vulnerabilidades antes da implantação.
denuvosoftwaresolutions/simbaDesofuscação Eficiente de Expressões Mistas Booleanas-Aritméticas Lineares
thebabush/llvm-jutsuOfuscação anti-LLM através da contagem de dedos
dimareverse/nuitka-static-unpackerFerramenta de pesquisa prioritariamente estática para desempacotar binários compilados com Nuitka: extrai constantes, módulos, recupera arquivos .pyc…
jhftss/ida2objFerramenta de instrumentação binária estática que extrai arquivos de objeto COFF de executáveis, permitindo inserção de código/dados em qualquer…
