Análise Estática

elevenpaths/pesto

Extrai e analisa características de segurança de arquivos PE (ASLR, DEP, CFG, NO_SEH) de DLLs e EXEs em diretórios, armazenando resultados em um…

iocx-dev/iocx

Um mecanismo de análise estática extensível e determinístico que extrai IOCs de alto sinal de binários PE e texto, criado para automação de SOC e…

aethervm/aethervm

Plataforma de análise e emulação de binários nativa em LLVM que converte código de máquina AArch64 e x86_64 para LLVM IR para instrumentação,…

loadingalias/rscrypto

Rust cryptography w/ zero required deps: hashes, checksums, MACs, KDFs, password hashing, AEADs, signatures, RSA, key exchange, ML-KEM, and ML-DSA.…

brennhill/sloppy-joe

Shields against supply-chain, slopsquatting, and typosquatting attacks from dependencies and code.

whoisqwerz/pocket_disasm

Roteador MCP IDALib de múltiplas sessões para agentes de codificação. Analise múltiplos binários em paralelo com ferramentas de engenharia reversa…

makerchecker/makerchecker

Gateway de segurança de código aberto & scanner estático para agentes de IA. Imponha controle de acesso baseado em funções (RBAC), aprovações com…

codeshield-security/log4jshell-bytecode-detector

Scanner local de bytecode para a vulnerabilidade Log4JShell (CVE-2021-44228)

jas502n/cs_yara

check cs yara rules

ariary/trojansourcefinder

🔎 Ajude a encontrar vulnerabilidade Trojan Source no código 👀 . Útil para revisão de código em projeto com vários colaboradores (CI/CD)

yo-yo-yo-jbo/msf_shellcode_analysis

Análise estática passo a passo de um shellcode do Metasploit para Windows: decodificação de payload do PowerShell, ofuscação XOR, caminhamento do PEB…

ddouworld/pycdc-studio

Uma interface de desktop Qt Widgets para explorar bytecode Python com pycdc/pycdas, inspecionar descompilação nativa e usar fallback de IA para…

friparia/nginx_rift_scan_cve_2026_42945

Nginx Rewrite CVE Scan(CVE-2026-42945 nginx-rift CVE-2026-9256)

tophat-cloud/cumulus

SDK e scanner de monitoramento de fraquezas de aplicações web em tempo real. Detecta XSS, injeção de SQL, payloads sensíveis e vulnerabilidades de…

1lann/log4shelldetect

Examine rapidamente sistemas de arquivos em busca de programas Java potencialmente vulneráveis ao Log4Shell (CVE-2021-44228) ou 'aquele exploit JNDI…

akanthed/secureai-scan

SecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…