Ferramentas

chaitin/safeline

WAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…

tanprathan/mobileapp-pentest-cheatsheet

O Mobile App Pentest cheat sheet foi criado para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de testes de…

hahwul/dalfox

Scanner XSS rápido com análise de parâmetros, fingerprinting de WAF e verificação DOM/AST. Suporta detecção de XSS refletido, armazenado e baseado em…

cloudflare/security-audit-skill

Uma habilidade de agente de codificação para auditorias de segurança multifásicas com descobertas verificadas de forma independente e legíveis por…

dere-ad2001/frida-labs

O repositório contém uma série de desafios para aprender Frida para exploração Android.

narfindustries/http-garden

Framework de testes diferenciais para implementações HTTP

microsoft/windbg-samples

Exemplos de extensões, scripts e usos de API para o WinDbg.

lmacken/pyrasite

Injetar código em processos Python em execução

google/oss-fuzz-gen

LLM powered fuzzing via OSS-Fuzz.

vladko312/sstimap

Ferramenta automática de detecção de SSTI com interface interativa

smackers/smack

Toolchain modular de verificação de software que traduz LLVM IR para a linguagem de verificação intermediária Boogie para verificação de asserções…

steven-michaud/hookcase

Ferramenta para engenharia reversa do macOS/OS X

byt3bl33d3r/offensivedlr

Toolbox contendo notas de pesquisa e código PoC para weaponizar o DLR do .NET.

rogerorr/nttrace

Um programa do tipo strace para a API 'nativa' do Windows

chichou/vscode-frida

Extensão do VSCode para engenharia reversa móvel baseada em Frida: inspeção de classes/módulos em tempo de execução, geração de hooks…

swdunlop/andbug

Depurador programável para a máquina virtual Dalvik do Android que utiliza as interfaces JDWP/DDM para interceptar métodos, inspecionar o estado do…

gaasedelen/patching

Um Plugin Interativo de Patching Binário para o IDA Pro

zer0condition/reversekit

x64 Dynamic Reverse Engineering Toolkit