#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
rtkwlf/wolf-toolsVerifica hosts Windows, Linux e macOS em busca de pacotes Java contendo JndiLookup.class para detectar exposição ao Log4Shell (CVE-2021-44228,…
raj3shp/malscorePontuação de maliciosidade para comandos Linux
blackvectorops/semantic_firewallGere impressões digitais semânticas determinísticas para funções Go. Detete backdoors ao estilo xz e verifique a equivalência semântica usando…
happytotoro116/ghidra-llm-pipelineExtração determinística com PyGhidra, triagem e pipeline local de backend de compilador com LLM para reimplementação em C.
edtrackai/nextjs-supabase-stripe-security-checkerScanner de segurança estático local para aplicações Next.js, Supabase e Stripe: 24 verificações baseadas em AST para chaves expostas, RLS e grants…
jaime64net/debuggerj-Depurador de aplicações x86 e x64 com integração de IA
nemo22/retrokitKit de ferramentas Headless-Ghidra para engenharia reversa de jogos DOS de 32 bits e Win32 (1993-2010): loader LE/LX próprio, convenções de chamada…
gmh5225/malicious-code-detection-buguSistema de detecção e ofuscação de código malicioso baseado em IA com microsserviços para detecção, empacotamento e confusão de código, além de…
maximilianfeix/hexveroA primeira análise de um binário ou pacote de aplicação: análise estática, sem execução, com evidências. CLI, servidor MCP com 15 ferramentas e…
affolter-engineering/xssearchScanner XSS baseado em Rust com seleção de payload sensível ao contexto, detecção e bypass de WAF, crawling, callbacks de XSS cego e análise estática…
abraxas/spark-history-store-pathApache Spark 4.2.0 - Alta - Remoto - Gravação de arquivo - History appStorePath App ID não sanitizado
gach0ng/agentstalkerEstrutura de auditoria de segurança ponta a ponta para agentes LLM: modelagem estática de AST e taint, síntese de ataques, replay em sandbox Docker e…
oscarsantanaarias/ida-ghidra-bridgeServidores de ponte JSON TCP para IDA Pro e Ghidra, expondo descompilação, referências cruzadas, símbolos, vtables, RTTI e patch de memória para…
ambitsecurity/jshoundEncontre todas as requisições de API que um aplicativo web faz, a partir do JavaScript que ele envia: método, URL, corpo, cabeçalhos e operações…
abraxas/sqlite-fts5-securedelSQLite 3.53.4 - Alta - Local - Crash - FTS5 secure-delete PutVarint estouro de rodapé
hillu/local-log4j-vuln-scanner[Movido para o Codeberg] Scanner local simples para instâncias vulneráveis do log4j
dnspy/dnspyDepurador .NET e editor de assembly
google/android-classysharkVisualizador de bytecode Android e Java
