Ferramentas

matterpreter/offensivecsharp

Coleção de ferramentas ofensivas em C#

atmoner/githubfind3r

Ferramenta de linha de comando para busca rápida de repositórios, usuários e commits do GitHub, a fim de coletar inteligência de fontes abertas e…

wireghoul/graudit

grep rough audit - ferramenta de auditoria de código-fonte

eth0izzle/shhgit

Ah shhgit! Encontre segredos no seu código. Detecção de segredos para seus repositórios GitHub, GitLab e Bitbucket.

faloker/purify

Ferramenta all-in-one para gerenciar relatórios de vulnerabilidades de pipelines AppSec

s0md3v/hardcodes

encontre strings codificadas no código-fonte

pyupio/safety

Safety verifica dependências Python em busca de vulnerabilidades de segurança conhecidas e sugere as correções adequadas para as vulnerabilidades…

shiftleftsecurity/sast-scan

Scan é uma ferramenta DevSecOps gratuita e de código aberto para realizar testes de segurança baseados em análise estática de suas aplicações e suas…

trufflesecurity/trufflehog

Encontre, verifique e analise credenciais vazadas

josue87/wp_hunter

Análise estática de plugins WordPress

kaandemir993/advanced-loader-reverse-engineering

Análise aprofundada de engenharia reversa de um loader multifásico avançado visando Shellhost.exe, amsi.dll, mstscax.dll e clbcatq.dll utilizando…

sourcecode-ai/aura

Auditoria de código-fonte Python e análise estática em grande escala.

papermtn/gitlab-watchman

Encontrando segredos expostos e dados pessoais no GitLab

zupit/horusec

Horusec é uma ferramenta de código aberto que melhora a identificação de vulnerabilidades em seu projeto com apenas um comando.

david-a-wheeler/flawfinder

uma ferramenta de análise estática para encontrar vulnerabilidades em código-fonte C/C++

owasp/asst

OWASP ASST (Automated Software Security Toolkit) | Um Novo Scanner de Segurança Web de Código Aberto.

kira2040k/php_code_analysis

Scanner de código PHP estático que detecta injeção SQL, XSS, SSRF, LFI, injeção de comandos, desserialização insegura e outras vulnerabilidades web…