#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
lfi-project/lfiRepository di alto livello per LFI: Sandboxing software-based pratico, efficiente e sicuro.
cloudflare/security-audit-skillUna competenza di agente di codifica per audit di sicurezza multi-fase con risultati verificati in modo indipendente e leggibili da macchina.
radareorg/radare2Framework di reverse engineering e set di strumenti da riga di comando in stile UNIX
sunghoojung/reverse-engineering-browserBrowser di ricerca macOS local-first basato su una build personalizzata di Brave che cattura traffico di rete, fingerprint, script e prove di runtime…
revng/revngOpen source binary analysis framework and decompiler built on LLVM and QEMU, lifting binaries to a readable intermediate representation for reverse…
gitleaks/gitleaksStrumento di analisi statica open-source e veloce per rilevare segreti hardcoded come password, chiavi API e token in repository git, file e flussi…
mrexodia/ida-pro-mcpAssistente di reverse engineering basato su IA che collega IDA Pro con modelli linguistici tramite MCP.
auditinfra-io/o1js-scanAnalizzatore statico senza dipendenze per bug di solidità dei circuiti zk in o1js/Mina zkApps e circuiti Noir
anthropics/oss-scannerServizio che compila repository open-source registrati in VM offline isolate e li analizza alla ricerca di vulnerabilità di sicurezza, inviando via…
analysis-tools-dev/static-analysisDirectory curata di strumenti di analisi statica (SAST) e linter per linguaggi di programmazione, configurazioni, strumenti di build e CI, incentrata…
coffeeandsecurity/dakshscraFramework-aware static code analysis tool for automated source code review with platform-specific rules, taint analysis, effort estimation, and…
ajinabraham/njsscanScanner SAST semantic-aware per applicazioni Node.js che rileva pattern di codice non sicuri utilizzando il pattern matching di libsast e l'analisi…
burrowers/garbleObfuscates Go builds by wrapping the Go toolchain, replacing identifiers, package paths, and position data with hashes and stripping debug and build…
nationalsecurityagency/ghidraGhidra è un framework di reverse engineering del software (SRE)
securego/gosecControllo di sicurezza per Go
bearer/bearerStrumento di scansione della sicurezza del codice (SAST) per scoprire, filtrare e dare priorità ai rischi per la sicurezza e la privacy.
snyk/agent-scanScanner di sicurezza per agenti AI, server MCP e abilità degli agenti.
unkl4b/gitminer3Strumento per l'estrazione avanzata di contenuti su GitHub
