#1Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.
Recomendado pelo Kitploit
clearbluejar/ghidrecompPython Command-Line Ghidra Decompiler
kadenzipfel/smart-contract-vulnerabilitiesUma coleção de vulnerabilidades de contratos inteligentes juntamente com métodos de prevenção
0x999-x/jsluiceppjsluice++ é uma extensão do Burp Suite projetada para varredura passiva e ativa de tráfego JavaScript usando a ferramenta CLI jsluice
sam00/cve-2026-56158-.net-framework-rce-poc-exploitGera cinco formatos de payload de desserialização .NET para CVE-2026-56158, entrega-os por endpoints HTTP/SOAP/JSON, inclui servidor mock, scanner e…
trailofbits/multiplierIndexa artefatos de build de C/C++ em um banco de dados consultável de programa completo, expondo APIs de nível AST, token e IR para auditoria de…
flankerhqd/jebmcpPlugin de servidor MCP para JEB Pro que permite decompilação assistida por IA, inspeção de métodos/campos e renomeação automatizada durante…
ucsb-mlsec/vulnllm-rLLM de raciocínio especializado para detecção de vulnerabilidades em código-fonte em C/C++ e Python, com construção de conjuntos de dados,…
pantheon-security/medusaScanner de segurança com IA em primeiro lugar. NOVO na v2026.7: detecção de comprometimento do Claude Code — verifique hooks, permissões e skills em…
cc1a2b/jshunterjshunter é uma ferramenta de linha de comando projetada para analisar arquivos JavaScript e extrair endpoints. Esta ferramenta é especializada em…
robocoder/rips-scannerRIPS - Um analisador estático de código-fonte para vulnerabilidades em scripts PHP
minhhk68/cve-2026-13158Exploit de prova de conceito e advisory técnico para uma vulnerabilidade de upload arbitrário de arquivos com privilégios de Admin+, que leva à…
vusec/ghostraceFerramenta de prova de conceito e análise estática para encontrar gadgets de condição de corrida especulativa (SCUAF) no kernel Linux. Inclui um…
nccgroup/call_mapO desenvolvimento atual do Call Map ocorre em https://github.com/ajylee/call_map. O Call Map é uma ferramenta para navegar em grafos de chamadas…
nccgroup/cqScanner rápido de segurança de código projetado para revisão manual de segurança por especialistas. Gera resultados com referência de linha em…
nccgroup/glasgoFerramenta de análise estática para Go que verifica problemas de segurança usando uma AST.
nccgroup/lightweight_static_analysisCrie análises estáticas úteis e leves usando ferramentas de código aberto + um pouquinho do seu código
nccgroup/matt.netMatt.Net é um simples wrapper de interface gráfica em torno da Ferramenta de Auditoria de Código CAT.NET da Microsoft.
nccgroup/ncccodenaviNCC Code Navigator
