Analisi del Codice

nationalsecurityagency/ghidra

Ghidra è un framework di reverse engineering del software (SRE)

morluto/rea

Reverse engineer anything with agents, from app behavior down to native binaries.

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

radareorg/radare2

UNIX-like reverse engineering framework and command-line toolset

icsharpcode/ilspy

.NET Decompiler con supporto per PDB generation, ReadyToRun, Metadata (e altro) - multipiattaforma!

cloudflare/security-audit-skill

Una competenza di agente di codifica per audit di sicurezza multi-fase con risultati verificati in modo indipendente e leggibili da macchina.

trufflesecurity/trufflehog

Find, verify, and analyze leaked credentials

analysis-tools-dev/static-analysis

Curated directory of static analysis (SAST) tools and linters for programming languages, configs, build tools, and CI, focused on improving code…

frida/frida

Repo principale per l'hosting dei binari di rilascio

aquasecurity/trivy

Trova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro

gitleaks/gitleaks

Strumento di analisi statica open-source e veloce per rilevare segreti hardcoded come password, chiavi API e token in repository git, file e flussi…

go-delve/delve

Debugger a livello di sorgente per Go con modalità CLI, API e headless; supporta breakpoint, ispezione delle variabili e tracciamento dell'esecuzione…

facebook/infer

Un analizzatore statico per Java, C, C++ e Objective-C

projectdiscovery/nuclei-templates

Elenco curato dalla community di template per il motore nuclei per trovare vulnerabilità di sicurezza.

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…