Analisi del Codice

chris-anley/cq

CQ, uno scanner di sicurezza del codice

trailofbits/gosentry

Toolchain Go orientata alla sicurezza, focalizzata su capacità di fuzzing all'avanguardia.

bgalek/safe-svg

Libreria semplice e leggera che aiuta a validare i file SVG in modo sicuro.

lfi-project/lfi

Repository di alto livello per LFI: Sandboxing software-based pratico, efficiente e sicuro.

zephrfish/wp2shell-scanner

CVE-2026-63030, CVE-2026-60137, scanner wp2shell

worksbutnottested/lightkeeper

Mappa i dati di copertura dell'esecuzione sul disassembly di Ghidra per evidenziare i percorsi di codice visitati e accelerare i flussi di lavoro di…

aancw/sslpindetect

SSLPinDetect è uno strumento per analizzare APK Android per rilevare implementazioni di SSL pinning scansionando pattern noti nel codice decompilato.…

trailofbits/brotli-checker

Skill per Claude Code e Codex per individuare copie di Brotli potenzialmente vulnerabili e guidare gli aggiornamenti per CVE-2026-111497.

intrinsec/comission

Scanner di sicurezza CMS white-box che verifica le versioni di core, plugin e temi, rileva modifiche non autorizzate e incrocia le vulnerabilità note…

freeqaz/react2shell

Toolkit di exploit RCE per CVE-2025-55182 e CVE-2025-66478 in React Server Components. Include più varianti di exploit, script di rilevamento, un…

deemoun/pulseapk

PulseAPK è un frontend WPF per apktool e uber-signer con supporto drag-and-drop, output di decompilazione live, analisi smali, e ricostruzione e…

gitlab-org/security-products/sast-rules

Repository di regole Semgrep curate per GitLab SAST, che fornisce pattern di analisi statica per rilevare vulnerabilità di sicurezza in diversi…

polaris64/web_exploit_detector

Web Exploit Detector è un'applicazione Node.js utilizzata per rilevare possibili infezioni, codice malevolo e file sospetti in ambienti di web…

icyguider/nimcrypt

Crypter PE scritto in Nim

lunixbochs/revsync

reverse engineering collaborativo in tempo reale tra più strumenti

coffeeandsecurity/dakshscra

Framework-aware static code analysis tool for automated source code review with platform-specific rules, taint analysis, effort estimation, and…

farenhytee/database-sentinel

Audit di sicurezza open-source per Supabase: un server MCP in sola lettura, un agente CLI e una Claude Skill. Individua misconfigurazioni RLS, chiavi…