#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Un plugin per Binary Ninja che utilizza il backward slicing delle variabili come driver per l'analisi statica del taint.
Framework automatizzato di analisi statica del codice integrato con SonarQube per la rilevazione precoce delle vulnerabilità nel codice sorgente…

Risorse aggiuntive per il leak e lo sfruttamento di ObjRefs tramite HTTP .NET Remoting (CVE-2024-29059)

Un'implementazione COSE + CBOR veloce, portatile e leggera per sistemi embedded. Supporta PQC, FIPS 140-3, DO-178 e MISRA C. Realizzata con wolfSSL.

Generazione automatizzata di driver fuzz basata su UT

Toolchain Go orientata alla sicurezza, focalizzata su capacità di fuzzing all'avanguardia.

Burp Suite JS Beautifier

Sintetizzatore Greybox orientato alla deoffuscazione delle istruzioni assembly.

Rileva e correggi Apache Commons Text vulnerabile negli artefatti JAR/WAR Java; identifica le classi e scansiona il bytecode per i siti di chiamata…

Exploit per Fastjson 1.2.80 CVE-2022-25845 che consente la lettura di file tramite AspectJ e il caricamento remoto di classi Groovy per l'RCE.

Uno scanner basato su file semplice per cercare potenziali chiavi di accesso e segrete AWS nei file.

Implementazione di Detours (x64/x86) che utilizza solo l'import di ntdll.

SEDATED® Project (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)

Jackson Rce per CVE-2019-12384

Framework di audit di sicurezza end-to-end per agenti LLM: modellazione statica AST e taint, sintesi degli attacchi, replay in sandbox Docker e…

Sviluppatore di software sicuro certificato OWASP

POC per CVE-2018-0824

Scanner di analisi statica da riga di comando che rileva vulnerabilità critiche nel codice sorgente PHP e YAML utilizzando regole semgrep…