Análise Estática

horsicq/xpeviewer

Visualizador/editor de arquivos PE para Windows, Linux e MacOS.

cisco-ai-defense/defenseclaw

Security Governance for Agentic AI

rehints/efixplorer

Plugin e loader IDA para análise de firmware UEFI e automação de engenharia reversa

owasp/java-html-sanitizer

Pega HTML de terceiros e produz HTML seguro para incorporar em sua aplicação web. Rápido e fácil de configurar.

secretlint/secretlint

Ferramenta de linting plugável para evitar o commit de credenciais.

jsonpath-plus/jsonpath

Um fork do JSONPath de http://goessner.net/articles/JsonPath/

owasp/railsgoat

Uma versão vulnerável do Rails que segue o OWASP Top 10

rizinorg/rz-ghidra

Integração profunda do decompilador Ghidra e do desmontador Sleigh para o rizin

jonathansalwan/vmprotect-devirtualization

Brincando com a proteção de software VMProtect. Desofuscação automática de funções puras usando execução simbólica e LLVM.

thoughtworks/talisman

Scanner de segredos baseado em hooks Git que detecta tokens, senhas e chaves privadas em conjuntos de alterações enviadas, impedindo que dados…

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

lirantal/npq

instale pacotes npm com segurança, auditando-os antes da fase de instalação

python-security/pyt

Uma Ferramenta de Análise Estática para Detectar Vulnerabilidades de Segurança em Aplicações Web Python

tencent/codeanalysis

Plataforma de análise estática de código de nível empresarial com suporte a múltiplas linguagens, detecção de vulnerabilidades de segurança, métricas…

0xgalz/virtuailor

Ferramenta IDAPython para criação automática de tabelas virtuais C++ no IDA Pro

indalok/rzweb

A complete browser-based reverse engineering platform built on Rizin, running entirely client-side via WebAssembly.