#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit
zupit/horusecHorusec è uno strumento open source che migliora l'identificazione delle vulnerabilità nel tuo progetto con un solo comando.
nccgroup/sobelowAnalisi statica focalizzata sulla sicurezza per il framework Phoenix
maoabc/nmmpdex-vm utilizzato per proteggere il file classes.dex di Android
lachlan2k/react2shell-cve-2025-55182-original-pocExploit proof-of-concept originali per React2Shell (CVE-2025-55182), che dimostrano l'esecuzione remota di codice nelle applicazioni Next.js tramite…
nealbridges/vulnhunterScanner di sicurezza per AI agentica che ragiona come un attaccante sul codice sorgente, conferma le vulnerabilità sfruttabili con PoC eseguibili e…
praetorian-inc/titusScanner di segreti ad alte prestazioni. CLI, libreria Go, estensione Burp Suite ed estensione Chrome. 487 regole di rilevamento con validazione delle…
tylous/limelighterUno strumento per generare certificati di firma del codice falsi o firmare quelli reali.
tillson/git-houndStrumento di ricognizione rapido per GitHub. Analizza la presenza di segreti trapelati su tutto GitHub, non solo nei repository e nelle…
owasp/owasp-java-encoderThe OWASP Java Encoder is a Java 1.5+ simple-to-use drop-in high-performance encoder class with no dependencies and little baggage. This project will…
client9/libinjectionTokenizer, parser e analizzatore SQL / SQLI
danielbohannon/revoke-obfuscationFramework di rilevamento dell'offuscamento di PowerShell
fadi002/de4pyIl toolkit definitivo basato sull’intelligenza artificiale per il reverse engineering di Python.
xtiankisutsa/mara_frameworkMARA è un framework di reverse engineering e analisi di applicazioni mobili. È un toolkit che riunisce strumenti comunemente usati per il reverse…
morpheuslord/hackbotChatbot di cybersicurezza basato sull'intelligenza artificiale, progettato per fornire risposte utili e precise alle tue domande relative alla…
owasp/securecodingdojoIl Secure Coding Dojo è una piattaforma per diffondere conoscenze di codifica sicura.
hxsecurity/dongtaiStrumento open-source di Interactive Application Security Testing (IAST) che strumenta passivamente le applicazioni Java per rilevare vulnerabilità e…
owasp/docksecScanner di sicurezza Docker basato sull'IA che spiega le vulnerabilità in un linguaggio semplice. Un progetto OWASP Lab.
