#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
josehelps/git-wild-huntUno strumento per cacciare credenziali nel wild di GitHub, noto anche come git*hunt
designsecurity/progpilotStrumento di test di sicurezza statico delle applicazioni PHP (SAST) che esegue analisi del taint per rilevare XSS, SQL injection e altre…
sourcecode-ai/auraAuditing del codice sorgente Python e analisi statica su larga scala
awslabs/threat-modeling-mcp-serverServer MCP per modellazione delle minacce strutturata basata su STRIDE con validazione automatica del codice, analisi del contesto aziendale e…
cve-search/git-vuln-finderTrovare potenziali vulnerabilità software dai messaggi di commit git
dmaivel/covirtUn virtualizzatore di codice x86-64 per offuscamento basato su VM
praetorian-inc/trajanUno strumento multi-piattaforma di rilevamento delle vulnerabilità e automazione degli attacchi CI/CD per identificare le debolezze di sicurezza…
rwxstoned/ldrshuffleTecnica di esecuzione/iniezione di codice utilizzando la manipolazione della struttura del modulo DLL PEB
seqra/opentaintMotore formale di analisi della contaminazione inter-procedurale per la sicurezza delle applicazioni. Tiene traccia dei dati non affidabili…
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
abstractengine/pentest-muse-cliAssistente basato sull'intelligenza artificiale per penetration tester che genera payload, analizza codice, esegue ricognizione e azioni da riga di…
florianmattana/sass-kingReverse engineering del dizionario delle istruzioni NVIDIA SASS, audit dei kernel e riconoscimento di pattern attraverso le architetture GPU.
nikic/php-fuzzerFuzzer guidato dalla copertura degli edge per librerie PHP che rileva bug tramite crash, timeout e avvisi. Supporta la gestione del corpus, la…
blacksnufkin/novaldrThreadless Module Stomping in Rust con alcune funzionalità (In memoria di coloro che furono assassinati nel massacro della festa Nova)
connormcgarr/littlecorporalLittleCorporal: Un generatore automatizzato di maldoc in C#
symbioticsec/hermes-decompUn potente decompilatore che consente di eseguire il reverse engineering di app mobili React Native convertendo i loro file bytecode Hermes compilati…
ropfuscator/ropfuscatorROPfuscator è un framework di offuscamento del codice a grana fine per programmi C/C++ che utilizza ROP (return-oriented programming).
jayu/rev-depToolkit di analisi e ottimizzazione delle dipendenze per codebase JavaScript e TypeScript moderne. Applica l'igiene del grafo delle dipendenze e…
