ci-supplychain-guard

Guardia de la Cadena de Suministro de CI Una herramienta de análisis estático para detectar dependencias maliciosas en pipelines de CI/CD antes de que se fusionen en tu base de código. Autor: Otsmane Ahmed Estado: Prototipo de Investigación v1.0 Inicio Rápido 1. Clonar e instalar git clone...

brakeman

Brakeman Brakeman es una herramienta de análisis estático que verifica las aplicaciones Ruby on Rails en busca de vulnerabilidades de seguridad. Instalación Usando RubyGems: gem install brakeman Usando Bundler: group :development do gem 'brakeman', require: false end Usando Docker: docker pull...

graudit

graudit =============================================================================== graudit es un script simple y conjuntos de firmas que te permite encontrar posibles fallos de seguridad en código fuente usando la utilidad GNU grep. Es comparable a otras aplicaciones de análisis estático com...

Android-Security-Teryaagh

AST - Seguridad Android Teryaagh 🔥 Guías de seguridad de Android, hoja de ruta, herramientas, documentación, cursos, informes y teryaagh. 📚¡Visita el sitio web de documentación completo aquí! Generado automáticamente con MkDocs Invítame un café ☕ USDTERC20 :...

Limon

Limon - Sandbox para Analizar Malware de Linux Limon es un sandbox desarrollado como un proyecto de investigación escrito en python, que recopila, analiza y reporta automáticamente los indicadores en tiempo de ejecución del malware de Linux. Permite inspeccionar el malware de Linux antes de la...

deep-C

Deep-C Deep-C es un Framework de Explotación de Deep Links en Android que descompila APKs automáticamente, identifica puntos de entrada de deep links expuestos e inseguros, valida la explotabilidad mediante análisis estático y verificación opcional de IA , y genera Pruebas de Concepto PoCs...

Qu1cksc0pe

Qu1cksc0pe Herramienta de análisis de malware todo en uno para analizar muchos tipos de archivos, desde binarios de Windows hasta archivos de correo electrónico. Puedes obtener : Qué archivos DLL se utilizan. Funciones y APIs. Secciones y segmentos. URLs, direcciones IP y correos electrónicos...

dllspy

DllSpy Escanea ensamblados .NET compilados para descubrir superficies de entrada puntos finales HTTP, concentradores SignalR, servicios WCF, servicios gRPC, páginas Razor, componentes Blazor, funciones de Azure, puntos finales OData, verificar la configuración de autorización y señalar problemas ...

browser-xpi-malware-scanner

XPI Analyzer — Escáner de Seguridad para Extensiones de Firefox Una herramienta de línea de comandos que analiza archivos de extensión de Firefox .xpi en busca de signos de malware, ofuscación, cargas ocultas, esteganografía y otras técnicas utilizadas para colar código malicioso más allá de los...

ngrev

ngrev Herramienta gráfica para la ingeniería inversa de proyectos Angular. Permite navegar en la estructura de tu aplicación y observar la relación entre los diferentes módulos, proveedores y directivas. La herramienta realiza análisis estático de código , lo que significa que no necesitas ejecut...

msf_shellcode_analysis

Static analysis of a Metasploit shellcode For a first blogpost, I thought it'd be nice to analyze a common Metasploit shellcode - it's a great opportunity to discuss topics such as encoding, PEB, Windows shellcodes and Export Address Tables. Getting started We start with an intercepted, long...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

ai-reverse-engineering

Rev·Deck — Ingeniería Inversa Asistida por IA con Ghidra Rev·Deck es una estación de trabajo local de análisis estático para un solo usuario. Combina una interfaz web basada en evidencias con un copiloto de LLM sobre un binario analizado por un servicio Ghidra sin cabeza: navegue directamente por...

malware-check

Instalación - Uso - Análisis Dinámico - Reglas YARA - CI/CD Documentación: Inglés | Tiếng Việt Herramienta de análisis estático y dinámico para detectar código malicioso, binarios sospechosos y violaciones de privacidad. Analiza código fuente, ejecutables compilados .exe, .dll, .elf, paquetes...

pkgxray

pkgxray — seguridad previa a la instalación para paquetes npm, servidores MCP y agentes de IA Inspecciona un paquete npm o un servidor MCP antes de instalarlo o conectarte a él, y obtén un veredicto determinista respaldado por evidencia: SAFE, REVIEW o BLOCK. Análisis estático local y sin...

zizmor

🌈 zizmor zizmor es una herramienta de análisis estático para sistemas CI/CD. Puede encontrar y corregir problemas de seguridad en configuraciones comunes de CI/CD, incluyendo GitHub Actions, Dependabot y pre-commit. Algunas de las cosas que zizmor encuentra: Vulnerabilidades de inyección de...

Apkx-Hunter

APKX-Hunter v3.0.0 -- Paquete Debian APKX-Hunter en Black Hat Arsenal Europe 2026 Ver APKX-Hunter en Black Hat Europe Arsenal APKX-Hunter es un Framework de Análisis Estático de Android de código abierto escrito completamente en C , diseñado específicamente para evaluaciones de seguridad de...

cobol-shield

cobol-shield Security auditing toolkit for COBOL legacy systems Part of VTR Research Methodology | DOI: 10.5281/zenodo.22063208 Status: Reproducible | License: MIT | Track: Critical Infrastructure What it does Detects compilation context divergences, invisible Unicode attacks, and unsafe COBOL...

caracal

Caracal Caracal es una herramienta de análisis estático sobre la representación SIERRA para contratos inteligentes de Starknet. Características Detectores para detectar código Cairo vulnerable Impresoras para reportar información Análisis de taint Marco de análisis de flujo de datos Fácil de...