#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
byt3bl33d3r/offensivedlrToolbox contenente note di ricerca e codice PoC per armare il DLR di .NET
adshao/flounderAuditor di sicurezza white-hat autonomo per la revisione del codice basata su IA, ricerca bug bounty, costruzione di exploit e verifica ancorata…
sektioneins/pccAuditor automatico di configurazione PHP che analizza php.ini per rilevare configurazioni errate di sicurezza, supporta le modalità CLI e web, e…
newrelic/rusty-hogScanner di segreti multi-fonte che rileva chiavi API, password e PII attraverso repository Git, bucket S3, filesystem, Confluence, JIRA, Slack e…
trailofbits/semgrep-rulesRaccolta di regole Semgrep per l'analisi statica del codice, il rilevamento delle vulnerabilità di sicurezza e l'applicazione di pratiche di codifica…
doyensec/electronegativityElettronegatività è uno strumento per identificare configurazioni errate e anti-pattern di sicurezza nelle applicazioni Electron.
whgojp/javaseclabLaboratorio completo sulle vulnerabilità Java con codice vulnerabile e corretto, scenari di attacco, note di audit source/sink e linee guida per la…
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
trailofbits/trailmarkBuild and query a graph database representation of source code
martian56/redcellPiattaforma di red-team basata su AI. Agenti LLM autonomi eseguono un penetration test end-to-end all'interno di un container Kali e scrivono il…
mcgill-dmas/kam1n0-communityPiattaforma di analisi assembly scalabile per indicizzazione, ricerca di cloni e classificazione di eseguibili utilizzando tecniche statiche,…
mrphrazer/msynthFramework di deoffuscamento del codice per semplificare le espressioni Mixed Boolean-Arithmetic (MBA)
rhboot/shim-reviewRecensioni di shim
thesp0nge/dawnscannerDawn è uno scanner di sicurezza per analisi statica per applicazioni web scritte in Ruby. Supporta i framework Sinatra, Padrino e Ruby on Rails.
david-a-wheeler/flawfinderuno strumento di analisi statica per trovare vulnerabilità nel codice sorgente C/C++
opsxcq/exploit-cve-2016-10033PHPMailer < 5.2.18 Exploit per l'esecuzione di codice remoto e container vulnerabile
ajinabraham/njsscanScanner SAST semantic-aware per applicazioni Node.js che rileva pattern di codice non sicuri utilizzando il pattern matching di libsast e l'analisi…
mahaloz/dailaUn plugin indipendente dal decompilatore per interagire con l'IA nel tuo decompilatore. GPT, Claude e modelli locali supportati!
