#2Strumenti per l'osservazione del comportamento del malware in ambienti isolati per comprenderne le azioni e l'impatto.
Raccomandato da Kitploit
blacksnufkin/checkplzScansiona file per potenziali minacce sfruttando AMSI (Antimalware Scan Interface) e Windows Defender. Isolando il contenuto malevolo.
saadahla/anti-sandboxStrumento C++ per rilevare ambienti sandbox AnyRun, consentendo al malware di eludere l'analisi dinamica e i sistemi di sandboxing automatizzati.
akatorich/kernelflirtDebugger a livello kernel di Windows con interfaccia in stile OllyDbg/IDA, breakpoint software e hardware, simboli PDB, decompilatore e 17 plugin per…
slyd0g/dylibhijacktestScopri gli hijack di DYLD_INSERT_LIBRARIES su macOS
atlas0fd00m/vivisectionPlugin di analisi e strumenti per Vivisect
gherardofiori/maliciousbrowserextensionsQuesto Repository è stato creato dopo la mia ricerca sulle estensioni dannose del browser, riunendo in un unico posto il lavoro di molti altri e…
tophat-cloud/cumulusSDK e scanner per il monitoraggio in tempo reale delle debolezze delle applicazioni web. Rileva XSS, SQL injection, payload sensibili e vulnerabilità…
reverserid/jurigun agente AI completamente autonomo per il reverse engineering
nishitm/goboxSandbox GO per eseguire codice non affidabile
aethervm/aethervmPiattaforma di analisi ed emulazione binaria nativa LLVM che solleva codice macchina AArch64 e x86_64 a LLVM IR per strumentazione, deoffuscamento e…
shfz/shfzFramework di fuzzing per applicazioni web basato su scenari in TypeScript
kdbugk/game-of-kingshot-reStudio educativo di reverse engineering di un gioco Android Unity/IL2CPP. Documenta il decoding del protocollo gateway, l'analisi dell'SDK nativo…
icicle-emu/icicle-pythonBinding Python per l'emulatore Icicle, che abilitano il fuzzing grey-box del firmware, l'emulazione binaria e i flussi di lavoro di reverse…
illegal-instruction-co/processhacker-mcpServer MCP per analisi di processo in runtime e hacking della memoria per agenti AI. Supporta caricamento dinamico delle estensioni, modalità sola…
synacktiv/thats_no_pipeToolkit per l'hooking delle named pipe di Windows
saint0x/fzyun linguaggio di programmazione di sistema che dà priorità alla correttezza verificabile, al determinismo e alle prestazioni
raz0r/burp-radamsaEstensione del fuzzer Radamsa per Burp Suite
nccgroup/amfdser-ngngUn plugin Burp Extender che prende oggetti AMF deserializzati e li codifica in XML usando la libreria Xtream.
