Analisi Dinamica (Sandboxing)

mitmproxy/mitmproxy

Un proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.

d4vinci/scrapling

🕷️ Un framework di Web Scraping adattivo che gestisce tutto, da una singola richiesta a un crawling su larga scala!

google/oss-fuzz

OSS-Fuzz - fuzzing continuo per software open source.

radareorg/radare2

Framework di reverse engineering e set di strumenti da riga di comando in stile UNIX

firecracker-microvm/firecracker

MicroVM sicure e veloci per il computing serverless.

trufflesecurity/trufflehog

Trova, verifica e analizza le credenziali trapelate

mobsf/mobile-security-framework-mobsf

Framework automatizzato per test di sicurezza delle applicazioni mobili per Android, iOS e Windows. Esegue analisi statiche e dinamiche, rilevamento…

frida/frida

Repo principale per l'hosting dei binari di rilascio

zaproxy/zaproxy

Scanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…

sandboxie-plus/sandboxie

Sandboxie Plus & Classic

ashishb/android-security-awesome

Una raccolta di risorse relative alla sicurezza di Android

rizinorg/cutter

Piattaforma di Reverse Engineering gratuita e open source basata su rizin

google/gvisor

Isola in sandbox i container tramite un kernel applicativo in spazio utente che intercetta le chiamate di sistema, limita l'accesso al kernel…

google/syzkaller

Fuzzer di kernel non supervisionato e guidato dalla copertura per Linux e i principali kernel dei sistemi operativi; scopre automaticamente…

owasp/mastg

Guida completa OWASP per test di sicurezza su app mobili, reverse engineering e verifica delle vulnerabilità MASVS/MASWE tramite analisi statica,…

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…