#1Ferramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).
Recomendado pelo Kitploit
d78ui98/apkdeeplensInsights de segurança Android em espectro completo.
owasp/cve-lite-cliFast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…
jackofmosttrades/gadgetinspectorUm analisador de bytecode para encontrar cadeias de gadgets de desserialização em aplicações Java
grammatech/ddisasmDesmontador baseado em Datalog que produz código de montagem remontável a partir de binários ELF/PE, com representação intermediária GTIRB para…
honeynet/apkinspectorAPKinspector é uma poderosa ferramenta GUI para analistas analisarem aplicações Android.
google/capslockFerramenta CLI para analisar capacidades de pacotes Go rastreando chamadas transitivas para operações privilegiadas da biblioteca padrão, permitindo…
datadog/guarddog🐍 🔍 O GuardDog é uma ferramenta CLI para identificar pacotes maliciosos do PyPI e npm
github/securitylabRecursos relacionados ao GitHub Security Lab
airbus-seclab/bincatAnalisador estático de código binário, com integração IDA. Realiza análise de valor e de contaminação, reconstrução de tipos, detecção de uso após…
jenish-sojitra/jsanalyzerExtensão do Burp Suite para análise estática de JavaScript: extrai endpoints de API, URLs, segredos e e-mails com filtragem de ruído para testes de…
mattifestation/powershellarsenalUm Módulo PowerShell Dedicado à Engenharia Reversa
tamarin-prover/tamarin-proverFerramenta de verificação simbólica para protocolos de segurança usando reescrita de multiconjuntos e resolução de restrições para provar…
asamassekou10/ship-safeO agente de segurança independente para software escrito por IA. Encontra problemas, investiga se são reais e mostra-lhe as evidências. Núcleo…
keensecuritylab/binabsinspectorScanner estático de vulnerabilidades binárias usando interpretação abstrata no Ghidra Pcode. Detecta classes CWE como estouros de buffer,…
mobsf/mobsfscanmobsfscan é uma ferramenta de análise estática que pode encontrar padrões de código inseguros em seu código-fonte Android e iOS. Suporta código Java,…
horsicq/xmachoviewerXMachOViewer é um visualizador de Mach-O para Windows, Linux e MacOS.
blacksnufkin/litterboxUm sandbox auto-hospedado para equipes de red team testarem payloads contra detecção moderna antes da implantação. A integração com MCP permite que…
trailofbits/ficklingUm decompilador de pickling Python e analisador estático
