#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
linuztx/alter-zeroRAM efficient terminal agent harness for coding, cybersecurity, and automation.
javascript-obfuscator/javascript-obfuscatorOffusca il codice JavaScript e Node.js con rinomina delle variabili, crittografia delle stringhe, appiattimento del flusso di controllo e…
huhusmang/awesome-llms-for-vulnerability-detectionL'indice più completo e costantemente aggiornato della community sulla ricerca relativa ai Large Language Models per il rilevamento delle…
ch0pin/rdxUn decompilatore APK e DEX nativo scritto in Rust
pydantic/montyUn sandbox Python sicuro, scritto in Rust, per codice scritto dall'IA.
s0md3v/hardcodestrova stringhe hardcoded dal codice sorgente
konloch/bytecode-viewerUna suite di reverse engineering per Jar Java 8+ e APK Android (Decompilatore, Editor, Debugger e altro)
symgraph/idassistPlugin di reverse engineering basato sull'IA per IDA Pro
frida/fridaRepo principale per l'hosting dei binari di rilascio
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
cure53/dompurifyDOMPurify - un sanitizer XSS DOM-only, super veloce, ultra-tollerante per HTML, MathML e SVG. DOMPurify funziona con impostazioni predefinite sicure,…
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
openbreach/canopCLI di analisi statica che scansiona il codice generato dall'IA alla ricerca di vulnerabilità come SQL injection, reflection non sicura e segreti…
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
vighnesh91/-logicsentry-aiMotore di triage SAST/DAST offline che analizza il codice sorgente e riproduce il traffico HAR per rilevare difetti di logica di business, BOLA, race…
martian56/redcellPiattaforma di red-team basata su AI. Agenti LLM autonomi eseguono un penetration test end-to-end all'interno di un container Kali e scrivono il…
vladko312/sstimapStrumento di rilevamento automatico di SSTI con interfaccia interattiva
