dynamic-analysis

Um depurador em modo de usuário de código aberto para Windows. Otimizado para engenharia reversa e análise de malware.

Encontre, verifique e analise credenciais vazadas

Mobile Security Framework (MobSF) é uma estrutura automatizada e completa para testes de penetração, análise de malware e avaliação de segurança de aplicativos móveis (Android/iOS/Windows), capaz de realizar análises estáticas e dinâmicas.

Defund the Police.

O OWASP Mobile Application Security Testing Guide (MASTG) é um manual abrangente para testes de segurança e engenharia reversa de aplicativos móveis. Ele descreve processos técnicos para verificar as vulnerabilidades do OWASP Mobile Security Weakness Enumeration (MASWE), que estão alinhadas com o OWASP MASVS.

Plataforma full-stack de controle de dispositivos Android: desktop remoto via WebRTC/H.264, automação de UI/OCR/reconhecimento de imagem, MITM com um clique, Frida integrado, suporte a proxy/VPN/frp/rede P2P, MCP/Agent, mais de 160 APIs, projetada para clusters de múltiplos dispositivos e implantações em escala.

O Mobile App Pentest cheat sheet foi criado para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de testes de penetração em aplicativos móveis.

Analise binários ELF como um profissional

Triton é uma biblioteca de análise binária dinâmica. Construa suas próprias ferramentas de análise de programas, automatize sua engenharia reversa, realize verificação de software ou apenas emule código.

Awesome Frida - Uma lista curada de recursos do Frida http://www.frida.re/ (https://github.com/frida/frida)

Plataforma para análise dinâmica neutra em relação à arquitetura.

Exemplos de Frida criados manualmente

Análise de Segurança Unificada Dinâmica de Borda Móvel

Plataforma de Análise Binária

Teste de mutação para Ruby. A IA escreve seu código. A IA escreve seus testes. Mas quem testa os testes?

Encontre segredos vazados em qualquer lugar.

Uma lista curada de recursos incríveis sobre execução simbólica, incluindo artigos de pesquisa essenciais, palestras, vídeos e ferramentas.

Radare2 e Frida funcionam melhor juntos.

Uma ferramenta de análise para Python que borra a linha entre testes e sistemas de tipos.

Uma lista curada de ferramentas de análise dinâmica e linters para todas as linguagens de programação, binários e muito mais.

Ferramenta de monitoramento de sistema de arquivos para Linux/Android/iOS/macOS

Jackhammer - Uma ferramenta de avaliação e gerenciamento de vulnerabilidades de segurança para resolver todos os problemas da equipe de segurança.

O Packj bloqueia ataques semelhantes ao Solarwinds, ESLint e PyTorch ao sinalizar dependências de código aberto maliciosas/vulneráveis ("elos fracos") na cadeia de suprimentos de software

Uma coleção abrangente de cheatsheets para engenharia reversa, análise binária e ferramentas de programação assembly. Este repositório serve como uma referência única para pesquisadores de segurança, engenheiros reversos e programadores de baixo nível.