PortEx

PortEx Bienvenido a PortEx PortEx es una biblioteca de Java para el análisis estático de malware de archivos Portable Executable. Su enfoque está en la robustez ante malformaciones de PE y la detección de anomalías. PortEx está escrito en Java y Scala, y está dirigido a aplicaciones Java...

IDA2Obj

IDA2Obj IDA2Obj es una herramienta para implementar SBI Instrumentación Binaria Estática. El flujo de trabajo es simple: Volcar archivos objeto COFF directamente desde un binario ejecutable. Enlazar los archivos objeto en un nuevo binario, casi idéntico al anterior. Durante el proceso de volcado,...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

phpstan

PHPStan - Herramienta de Análisis Estático de PHP PHPStan se centra en encontrar errores en tu código sin ejecutarlo realmente. Detecta clases enteras de errores incluso antes de que escribas pruebas para el código. Acerca PHP a los lenguajes compilados en el sentido de que la corrección de cada...

break-golf

break-golf A board for cryptanalysis results that are proved , not run. A challenge fixes two worlds and the statement you must prove. You write an adversary and a proof that it distinguishes them. The win is the proof: nothing is executed, sampled, or replayed, and no human reads the submission ...

slither

Slither, el analizador estático de contratos inteligentes Únete al Slack de Empire Hacking - Discusiones y Soporte Slither es un framework de análisis estático para Solide y Vyper escrito en Python3. Ejecuta un conjunto de detectores de vulnerabilidades, imprime información visual sobre los...

static-analysis

This repository lists static analysis tools for all programming languages, build tools, config files and more. The focus is on tools which improve code quality such as linters and formatters. The official website, analysis-tools.dev is based on this repository and adds rankings, user comments, an...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

hacksguard

Hacksguard 0.2 - Herramienta TUI de Análisis de Malware Ultrarrápida 🛡️ Hacksguard es una herramienta de análisis estático de interfaz de terminal TUI ultrarrápida y multi-hilo diseñada para analistas de SOC, cazadores de amenazas e ingenieros inversos. Construida completamente en Rust, proporcion...

CallObfuscator

CallObfuscator Ofuscar ocultar las importaciones PE de las herramientas de análisis estático/dinámico. Teoría Esto es bastante directo, digamos que he usado VirtualProtect y quiero ofuscarlo con Sleep, la herramienta manipulará la IAT para que el thunk que apunta a VirtualProtect apunte en su lug...

Dna

Dna Dna is a static binary analysis framework built on top of LLVM. Notably it's written almost entirely in C, including managed bindings for LLVM, Remill, and Souper. Functionality Dna implements an iterative control flow graph reconstruction inspired heavily by the SATURN paper. It iteratively...

gitcolombo

Gitcolombo Herramienta OSINT que extrae identidades — nombres, correos electrónicos y enlaces entre cuentas aparentemente no relacionadas — de repositorios git y GitHub. CLI de Python gitcolombo.py — clona repos, recorre git log y puede llamar a la API de GitHub para señales más ricas. Versión we...

apkvuln

ApkVuln root@kitploit: \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| Con ApkVuln obtendrás los archivos .java de un APK y serán analizados en busca de posibles vulnerabilidades en el código, para ello hará uso de...

APKDeepLens

APKDeepLens Información de seguridad de Android en espectro completo. Características • Detección • Instalación • Uso • Informes Presentado enBlack Hat MEA 2023 y Black Hat ASIA 2024 ¿Qué es APKDeepLens? APKDeepLens es una herramienta de análisis estático basada en Python para archivos APK de...

clr

CLR C hecker of L ifetimes and other R efinement types for Zig Video: https://www.youtube.com/watch?v=mf0WzTOe-40 Sponsorship: https://buymeacoffee.com/dnautics discuss on hn: https://news.ycombinator.com/item?id=42923829 discuss on lobste.rs: https://lobste.rs/s/9sitsj/clrcheckerforlifetimesothe...

glasgo

Glasgo Static Analysis Tool This project's official repository has been moved to Github-ttarvis/glasgo. Project This is a static analysis tool written in Go for Go code. It will find security and some correctness issues that may have a security implication. Compiling To compile the tool, be sure ...

e9patch

E9Patch - Un potente reescritor binario estático E9Patch es una potente herramienta de reescritura binaria estática para binarios ELF de Linux x8664. E9Patch es: Escalable : E9Patch puede reescribir de forma fiable binarios grandes/complejos, incluyendo navegadores web 100MB de tamaño. Compatible...

graudit

graudit =============================================================================== graudit es un script simple y conjuntos de firmas que te permite encontrar posibles fallos de seguridad en código fuente usando la utilidad GNU grep. Es comparable a otras aplicaciones de análisis estático com...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

Argus-SAF

Argus-SAF: Marco de análisis estático Argus Este es el repositorio oficial de Argus-SAF. Para probar y jugar con Argus-SAF, puedes bifurcar nuestro proyecto Argus-SAF-playground, que tiene la configuración básica para un proyecto mejorado con Argus-SAF con códigos de demostración de cómo realizar...