#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
owasp/json-sanitizerDado conteúdo semelhante a JSON, o Sanitizador JSON o converte em JSON válido.
dissectmalware/pyonenoteUma biblioteca Python para analisar arquivos OneNote (.one)
githubsecuritylab/seclab-taskflowsExample de taskflows de agentes de IA e servidores MCP para auditar código-fonte, triar problemas e detectar vulnerabilidades em projetos web,…
notsosecure/android_application_analyzerA ferramenta é usada para analisar o conteúdo do aplicativo Android no armazenamento local.
santhreal/keyhogScanner de segredos de código aberto em Rust
neo23x0/yara-performance-guidelinesUm guia sobre como escrever regras YARA rápidas e com baixo consumo de memória
blackfan/bfscanFerramenta para encontrar URLs, caminhos, segredos e gerar requisições HTTP brutas e especificações OpenApi a partir de arquivos de configuração e…
nuguardai/nuguardrepositório de código aberto para validar aplicações de IA agêntica: redteam, comportamento, cadeia de suprimentos, análise estática
traceforce/mcp-xrayScanner de segurança unificado para servidores MCP com modos de configuração, pentest e varredura de repositórios. Gera relatórios SARIF para…
owasp/ocsdOWASP Desenvolvedor de Software Seguro Certificado
ohaswin/pyscanscanner de vulnerabilidades de dependências Python, escrito em Rust.
synacktiv/qlinspectorEncontrando cadeias de gadgets Java/C# com CodeQL
azw413/glassGlass - uma alternativa rápida e gratuita ao IDA Pro
syscallx-18113/apkx-hunterEstrutura de análise estática para Android baseada em C para descompilação, detecção de segredos, descoberta de endpoints, análise de permissões e…
m14r41/scan4secretsEncontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…
security-prince/resources-for-application-securityAlguns bons recursos para começar com segurança de aplicações.
sfaci/mascUm Scanner de Malware Web
mschwager/route-detectEncontre bugs de segurança de autenticação (authn) e autorização (authz) em rotas de aplicações web.
