#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
hugsy/gefGEF (GDB Enhanced Features) - uma experiência moderna para GDB com capacidades avançadas de depuração para desenvolvedores de exploits e engenheiros…
pmd/pmdUm analisador de código estático multilíngue extensível.
lintsinghua/deepauditDeepAudit：uma equipe de hackers de IA para todos, tornando a descoberta de vulnerabilidades acessível. O primeiro sistema multiagente de código…
mandiant/capaFerramenta de análise estática e dinâmica baseada em regras que identifica capacidades em arquivos PE, ELF, .NET e shellcode, mapeando-as para…
mandiant/flare-vmUma coleção de scripts de instalação de software para sistemas Windows que permite configurar e manter facilmente um ambiente de engenharia reversa…
simoneavogadro/android-reverse-engineering-skillDescompila arquivos Android APK/XAPK/JAR/AAR e extrai APIs HTTP, padrões de autenticação e fluxos de chamada usando jadx, com recuperação de nomes…
lief-project/liefBiblioteca multiplataforma para analisar, modificar e abstrair formatos executáveis ELF, PE e MachO. Suporta APIs em C++, Python e Rust com recursos…
zrax/pycdcDesmontador e decompilador de bytecode Python em C++
avast/retdecRetDec é um descompilador de código de máquina reorientável baseado em LLVM.
tanprathan/mobileapp-pentest-cheatsheetO Mobile App Pentest cheat sheet foi criado para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de testes de…
crytic/slitherAnalisador Estático para Solidity e Vyper
intelowlproject/intelowlPlataforma de inteligência de ameaças escalável que enriquece observáveis e arquivos usando mais de 200 analisadores, com GUI integrada, API REST e…
mandiant/flare-flossFLARE Obfuscated String Solver - Extrair automaticamente strings ofuscadas de malware.
cea-sec/miasmFramework de engenharia reversa em Python
zizmorcore/zizmorFerramenta de análise estática para sistemas de CI/CD que detecta e corrige problemas de segurança em configurações do GitHub Actions, Dependabot e…
rizinorg/rizinFramework de engenharia reversa e conjunto de ferramentas de linha de comando no estilo UNIX.
cloudflare/security-audit-skillUma habilidade de agente de codificação para auditorias de segurança multifásicas com descobertas verificadas de forma independente e legíveis por…
