#2Strumenti per l'osservazione del comportamento del malware in ambienti isolati per comprenderne le azioni e l'impatto.
Raccomandato da Kitploit
nccgroup/mnemosyneStrumento generico di scraping della memoria di Windows
redcanaryco/ebpfmonInterfaccia utente terminale per il monitoraggio e l'ispezione in tempo reale di programmi e mappe eBPF utilizzando bpftool, consentendo il debugging…
jp/hermes-proxyHermes Proxy - Analizzatore di traffico HTTP
theshinigami/mafridaUn modulo Magisk che semplifica l'esecuzione del server Frida su Android, con comandi di gestione facili per scaricare versioni specifiche, abilitare…
vichhka-git/universal-flutter-ssl-pinningBypass automatizzato del SSL pinning per qualsiasi versione di Flutter e Shorebird — L’analisi statica di PyGhidra scopre automaticamente BoringSSL e…
crissyfield/super-trouperServer MCP che espone la strumentazione Frida come strumenti per consentire agli agenti di codifica di connettersi ai dispositivi, ispezionare i…
nccgroup/psrPointer Sequence Reverser - ti consente di vedere come un'applicazione Windows C++ accede a un particolare membro dati o oggetto.
trailofbits/manticoreuiL'Interfaccia Utente di Manticore con plugin per Binary Ninja e Ghidra
0x534a/dynmxRilevamento basato su firme di caratteristiche malware basate su sequenze di chiamate API di Windows. È come YARA per le tracce API sandbox!
awrped/splinterKit di analisi runtime JVM per ispezionare classi, metodi, campi, pool costanti e bytecode
checkpointsw/nodejs-tracerTracer runtime per l'analisi di malware Node.js che aggancia i moduli core, registra le chiamate, inganna i controlli anti-analisi e cattura…
b9ph0met/px-vmKit di reverse engineering per la VM bytecode di PerimeterX, con un disassemblatore basato su CFG, pipeline di decrittazione a 5 livelli,…
capsulerun/vpodSandbox Linux leggere e sicure per processi non attendibili. Funzionano nel browser e sul server.
hackinglz/maps_scannerScanner cloud MAPS e parser di risposta per la ricerca su Microsoft Defender.
angelorc/vmsanFirecracker reso semplice. Avvia microVM sicuri in millisecondi, dall'installazione alla shell interattiva con un unico comando.
catern/rsyscallInterfaccia indipendente dal processo alle chiamate di sistema Linux
mathaix/openclawmachinesGestisci OpenClaw nel tuo team (Enterprise) fornendogli infrastruttura di calcolo, integrazione degli strumenti, autenticazione e primitive di…
blacksnufkin/cheshirePlugin di servizio Adaptix C2 che gestisce l'analisi dei payload di LitterBox dalla UI dell'operatore.
