#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
p0pr0ck5/lua-ffi-libinjectionLuaJIT FFI bindings para libinjection, fornecendo detecção de injeção de SQL e XSS com APIs específicas de contexto para segurança de aplicações web.
slaughterjames/excelpeekFerramenta de análise estática para investigar arquivos Microsoft Excel potencialmente maliciosos, extraindo metadados, macros e objetos incorporados…
sylwia-budzynska/codeql-workshopDê os primeiros passos no CodeQL para Python escrevendo uma consulta para encontrar o CVE-2024-32022
0xcyberstan/cve-2026-42533-config-scannerScanner de configuração estática que sinaliza configurações do nginx vulneráveis ao bug complex_value de two-pass capture-clobbering (regex map +…
ylca0/idalib-cliCLI nativo para agentes que encapsula o IDA Pro IDALib para análise binária sem estado com saída JSON: desmontagem, descompilação Hex-Rays, CFG,…
owasp/vulnreachRuntime-aware SCA — prova quais CVEs são realmente alcançáveis, não apenas instaladas.
aleph-void/ghidra-rareA repository of SLEIGH support for rare processor ISAs
eskatos/creadur-rat-gradleApache RAT (Ferramenta de Auditoria de Lançamento) Plugin Gradle
owasp/fiasseUm Framework para Integrar Segurança de Aplicações na Engenharia de Software (FIASSE) usando o Modelo de Engenharia de Software Segurável (SSEM)
euva-project/euvaUm editor hexadecimal e descompilador leve para resolver seus problemas de análise de arquivos binários.
owasp/wrongsecrets-binariesCódigo-fonte dos Binários do OWASP WrongSecrets
fairyming/cve-2020-9548CVE-2020-9548：FasterXML/jackson-databind vulnerabilidade de execução remota de código
superkhung/luadec-tplinkVersão modificada do luadec para descompilar o firmware LUA do TP-Link Archer C7.
grecandrei/ida-pro-mcpServidor MCP determinístico e local-first para IDA Pro/Home: 109 operações de engenharia reversa com esquema estrito, descobertas respaldadas por…
mattijsmoens/intentshieldVerificação de intenção pré-execução para agentes de IA. Audita o que sua IA está prestes a fazer, não o que ela diz. Zero dependências,…
xoreaxeaxeax/hexcymatixVisualiza sequências de bytes repetidas em arquivos binários para revelar estrutura oculta, apoiando engenharia reversa e descoberta de padrões sem…
deepquantum/dconstructUm desmontador & decompilador experimental para scripts TLOU2 DC.
ntanwir10/guardscan100% Gratuito e de Código Aberto • Varredura de Segurança com Foco em Privacidade e CLI de Revisão de Código com IA
