#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
google/osv-scannerScanner di vulnerabilità scritto in Go che utilizza i dati forniti da https://osv.dev
usestrix/strixStrumento open-source di penetration testing con intelligenza artificiale per individuare e correggere le vulnerabilità della tua app.
gaasedelen/lighthouseUn Coverage Explorer per Reverse Engineers
dmdhrumilmistry/security-harnessHarness di revisione statica della sicurezza delle applicazioni multi-agente per agenti di coding AI: mappa le codebase, caccia classi di…
keygraphhq/shannonShannon è un penetration tester AI autonomo in modalità white-box per applicazioni web e API. Analizza il tuo codice sorgente, identifica i vettori…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
tekkenbugattii/linusware-source-code-internalMotore di runtime con reverse engineering per Roblox/Luau con hooking della VM, rimappatura degli opcode, escalation delle capacità e ambiente script…
rasetsuu/vmp-devirtPiattaforma di ricerca per la devirtualizzazione di VMProtect assistita da trace: i front-end delle versioni alimentano un backend condiviso…
m14r41/scan4secretsTrova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
projectdiscovery/nuclei-templatesElenco curato dalla community di template per il motore nuclei per trovare vulnerabilità di sicurezza.
nealbridges/vulnhunterAgentic AI security scanner that reasons like an attacker over source code, confirms exploitable flaws with executable PoCs, and drives test-first…
aquasecurity/trivyTrova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro
icsharpcode/ilspy.NET Decompiler con supporto per PDB generation, ReadyToRun, Metadata (e altro) - multipiattaforma!
pycqa/banditBandit è uno strumento progettato per trovare problemi di sicurezza comuni nel codice Python.
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
snyk/cliSnyk CLI esegue la scansione e il monitoraggio dei tuoi progetti per vulnerabilità di sicurezza.
