#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
s4dhulabs/vimana-frameworkVimana é um framework modular de segurança para auditoria de APIs Python e aplicações Web. A arquitetura baseada em plugins permite que profissionais…
ofriouzan/hardeningmeterHardeningMeter é uma ferramenta Python de código aberto cuidadosamente projetada para avaliar de forma abrangente o endurecimento de segurança de…
x86byte/sboxOfuscação de strings AES em tempo de compilação para C++
kishorbal/deep-cFerramenta de detecção e exploração de má configuração de deeplinks no Android
ice3man543/malscanUm Scanner de Heurísticas Simples para Arquivos PE
arsbr/veritensorO Antivírus para Artefatos de IA & Firewall RAG. Uma ferramenta de análise estática que verifica Models e Notebooks em busca de RCE, Datasets e…
llvmparty/strigaLifter experimental de x86-64 para LLVM IR em Python que traduz código de máquina em IR analisável para engenharia reversa, otimização e análise de…
momenbasel/vulnhawkScanner SAST com inteligência artificial que encontra bypass de autenticação, IDOR e bugs de lógica que o Semgrep/CodeQL não detectam. Ação gratuita…
ejfkdev/djExtrai arquivos JavaScript carregados dinamicamente por meio da análise estática do HTML e JS do site, detectando chunks do webpack, carregamento…
diversenok/diasymbolviewFerramenta de inspeção de arquivos PDB
googleprojectzero/maccconcKit para explorar condições de corrida no kernel Linux usando traces KCOV: visualizadores GUI e de terminal para execução concorrente e acesso à…
crowdstrike/xwf-yara-scannerScanner YARA nativo X-Tension para X-Ways Forensics, permitindo a varredura de arquivos em snapshot com suporte a RVS multi-thread, saída em tabela…
owasp/cwe-toolUma ferramenta de descoberta de CWE por linha de comando baseada no banco de dados OWASP / CAPSEC de Common Weakness Enumeration.
pelock/jobfuscatorOfusca código-fonte Java para proteger contra engenharia reversa, descompilação e roubo de propriedade intelectual. Renomeia variáveis/métodos,…
baiduxlab/sgxrayFerramenta de raciocínio automatizado baseada no verificador SMACK que detecta bugs de enclave SGX a partir de violações de limites confiáveis,…
sqlsure/sqlsureInspector semântico para SQL — detecta contagem duplicada de fan-out, violações de aditividade, chaves de junção erradas e quebras de política antes…
himitsushell/himitsushellprotetor de script shell (ofuscação, interpretador embutido, DRM) - invisível ao rastreamento do kernel
knight0x07/onenoteanalyzerUma ferramenta baseada em C# para analisar documentos maliciosos do OneNote.
