#2Strumenti per l'osservazione del comportamento del malware in ambienti isolati per comprenderne le azioni e l'impatto.
Raccomandato da Kitploit
owasp/mastgGuida completa OWASP per test di sicurezza su app mobili, reverse engineering e verifica delle vulnerabilità MASVS/MASWE tramite analisi statica,…
rizinorg/cutterPiattaforma di Reverse Engineering gratuita e open source basata su rizin
ytisf/thezooRepository curato di campioni di malware reali e codice sorgente per l'analisi e la ricerca educativa su malware, con un database organizzato e…
gojue/ecaptureCapture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.
angr/angrUna potente e intuitiva piattaforma di analisi binaria!
horsicq/detect-it-easyProgramma per determinare i tipi di file per Windows, Linux e MacOS.
kata-containers/kata-containersKata Containers è un progetto e una community open source che lavorano per costruire un'implementazione standard di Macchine Virtuali (VM) leggere…
dnspyex/dnspyRipresa non ufficiale del noto debugger .NET e editor di assembly, dnSpy
wtsxdev/reverse-engineeringElenco di fantastiche risorse per il reverse engineering
mandiant/flare-vmUna raccolta di script di installazione software per sistemi Windows che ti permette di configurare e mantenere facilmente un ambiente di reverse…
mrexodia/ida-pro-mcpAssistente di reverse engineering basato su IA che collega IDA Pro con modelli linguistici tramite MCP.
konloch/bytecode-viewerUna suite di reverse engineering per Jar Java 8+ e APK Android (Decompilatore, Editor, Debugger e altro)
anthropics/defending-code-reference-harnessCompetenze per la modellazione delle minacce, la scansione, il triage, il patching, più un harness di scansione autonomo che puoi /customize
kevoreilly/capev2Configurazione del Malware ed Estrazione del Payload
aflplusplus/aflplusplusAFL++ è un fuzzer all'avanguardia, e #1 nei benchmark. Originariamente era basato su AFL. Oggi viene fornito con qemu 5.1, copertura collision-free,…
mandiant/commando-vmDistribuzione personalizzabile di macchina virtuale basata su Windows, preconfigurata con strumenti di sicurezza offensiva per test di penetrazione e…
mandiant/capaStrumento di analisi statica e dinamica basato su regole che identifica le capacità nei file PE, ELF, .NET e shellcode, mappandole alle tecniche…
sensepost/objectionToolkit di esplorazione runtime mobile basato su Frida per valutare la sicurezza delle app iOS e Android. Bypassa l'SSL pinning, scarica i…
