#1Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.
Recomendado pelo Kitploit
shubhamshubhankar/autosourceFramework automatizado de análise estática de código integrado com SonarQube para detecção precoce de vulnerabilidades no código fonte, através da…
samsung/utopiaGeração automatizada de drivers de fuzz baseada em UT
linuztx/alter-zeroRAM efficient terminal agent harness for coding, cybersecurity, and automation.
clearbluejar/ghidrecompPython Command-Line Ghidra Decompiler
agrawalsmart7/scodescannerScanner de análise estática de linha de comando que detecta vulnerabilidades críticas em código-fonte PHP e YAML usando regras semgrep…
advanced-threat-research/creosoteCreosote é a nossa solução para buscar pela vulnerabilidade em tarfile descrita por CVE-2007-4559.
airbus-cert/vbsparkleDesofuscador fonte-a-fonte para VBScript e VBA com avaliação parcial
chris-anley/cqCQ, um scanner de segurança de código
gitlab-org/security-products/sast-rulesRepositório de regras Semgrep selecionado para SAST do GitLab, fornecendo padrões de análise estática para detectar vulnerabilidades de segurança em…
coffeeandsecurity/dakshscraFerramenta de análise estática de código consciente de frameworks para revisão automatizada de código-fonte com regras específicas de plataforma,…
dmdhrumilmistry/security-harnessHarness de revisão estática de segurança de aplicações multiagente para agentes de codificação com IA: mapeia bases de código, caça classes de…
nccgroup/cqScanner rápido de segurança de código projetado para revisão manual de segurança por especialistas. Gera resultados com referência de linha em…
vusec/ghostraceFerramenta de prova de conceito e análise estática para encontrar gadgets de condição de corrida especulativa (SCUAF) no kernel Linux. Inclui um…
redsection/jspandascanner de vulnerabilidade de poluição de protótipo no lado do cliente
whitesquirrell/c0devari4ntUma ferramenta de análise de variantes e visualização que examina bases de código em busca de vulnerabilidades semelhantes
kc57/awesome-pentestUma lista de ferramentas e recursos incríveis para testes de penetração.
silverplate3/my-cvesCVEs que encontrei. writeups técnicos, exemplos de exploração e walkthroughs de sessões de fuzzing.
